XAMPP 8.0+ 启用 HTTPS 必须同时满足三个条件：mod_ssl 已加载、httpd-ssl.conf 已包含、证书路径与配置完全一致；缺一不可，否则 HTTPS 请求静默失败。
XAMPP 8.0+ 可直接启用 HTTPS，但必须同时满足三个条件：mod_ssl 已加载、httpd-ssl.conf 已包含、证书路径与配置完全一致；缺一不可，否则 Apache 启动不报错但 HTTPS 请求静默失败。
确认 mod_ssl 和 httpd-ssl.conf 是否真正启用
很多人改完 httpd.conf 就以为配好了，结果 https://localhost 打不开或跳转到 XAMPP 控制面板首页——问题往往出在这里。
- 打开
XAMPP\apache\conf\httpd.conf，确保这两行**均未被注释**：LoadModule ssl_module modules/mod_ssl.soInclude conf/extra/httpd-ssl.conf - 仅取消
LoadModule注释不够：如果Include行仍被注释，Apache 不会读取 SSL 配置，也不会报错，但所有 443 请求会被丢弃或 fallback 到默认虚拟主机 - 修改后务必重启 Apache（不是只点 Restart，要 Stop 再 Start，避免模块缓存）
用 XAMPP 自带 openssl.exe 生成证书并放对位置
别用第三方 OpenSSL 或在线工具生成的 PEM 文件，格式或编码不兼容会导致 SSL Library Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch。
- 以管理员身份运行 CMD，执行：
cd C:\xampp\apache\binopenssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout C:\xampp\apache\conf\ssl.key\server.key -out C:\xampp\apache\conf\ssl.crt\server.crt - 必须手动创建
ssl.key和ssl.crt目录（XAMPP 不自带） -
Common Name输入你实际访问的域名（如localhost或myapp.test），浏览器会校验该字段，填错会导致证书警告无法忽略
检查 httpd-ssl.conf 中的路径和端口是否匹配
路径写错不会让 Apache 启动失败，但会在错误日志中反复出现 SSL Library Error: error:02001003:system library:fopen:No such process —— 很多人忽略日志，反复重装 XAMPP。
- 打开
XAMPP\apache\conf\extra\httpd-ssl.conf，核对这两项：SSLCertificateFile "conf/ssl.crt/server.crt"SSLCertificateKeyFile "conf/ssl.key/server.key" - 注意：路径是**相对于
conf目录**的，不是 Apache 根目录；"conf/ssl.crt/server.crt"指的是XAMPP\apache\conf\ssl.crt\server.crt - 若 443 端口被占用（如 Skype、IIS、VMware NAT Service），Apache 会启动失败，错误日志提示
Unable to open listen socket；用netstat -ano | findstr :443查进程 ID，再taskkill /f /pid XXXX
强制 HTTP 跳转 HTTPS 的最小可行配置
只配好 HTTPS 不等于“开启 HTTPS”，用户仍可走 HTTP 访问。重定向必须在 VirtualHost *:80 中做，不能只写在 *:443 里。
- 在
httpd-vhosts.conf或httpd.conf底部追加：<VirtualHost *:80>ServerName localhostRedirect permanent / https://localhost/</VirtualHost> - 确保
LoadModule rewrite_module modules/mod_rewrite.so已启用（XAMPP 8.0+ 默认已开） - 如果用了自定义域名（如
myapp.test），Redirect地址必须写成https://myapp.test/，且 hosts 文件中已映射该域名到127.0.0.1
最容易被忽略的其实是浏览器 HSTS 缓存：一旦某次成功访问过 https://localhost，Chrome 会记住并强制后续所有请求走 HTTPS，即使你删了证书、关了 SSL 模块，它仍会拒绝 HTTP 回退——此时需清空浏览器 HSTS 设置（chrome://net-internals/#hsts）或换无痕窗口测试。
