phpEnv支持多SSL证书，但需为每个域名单独配置块并指定各自证书路径，否则因证书不匹配导致浏览器报错；其默认仅配一个HTTPS站点，因httpd-ssl.conf硬编码单个ServerName且未启用SNI多域名逻辑。
直接说结论：phpEnv（基于 Apache 的 Windows 本地开发环境）*支持多个 SSL 证书，但必须为每个域名配置独立的 `块，且不能共用SSLCertificateFile` 路径**。否则浏览器会报「NET::ERR_CERT_COMMON_NAME_INVALID」或「证书不匹配」。
为什么 phpEnv 默认只配一个 HTTPS 站点？
phpEnv 自带的 httpd-ssl.conf 通常只定义了一个 <virtualhost></virtualhost>，且硬编码了 ServerName 和证书路径（比如 gzlrphp.xxx.com）。它没启用 NameVirtualHost *:443 或 SNI 多域名支持逻辑——而现代 Apache（2.4.8+）其实默认支持 SNI，只要每个 <virtualhost></virtualhost> 显式声明 ServerName 并指向各自证书，就能跑多个 HTTPS 域名。
常见错误现象：
- 访问
site-a.test却显示site-b.test的证书 - 浏览器提示「此网站使用了无效的安全证书」
-
curl -I https://site-a.test返回 400 或连接被重置
关键原因不是 Apache 不行，而是配置里漏了：
立即学习“PHP免费学习笔记（深入）”；
-
<virtualhost></virtualhost>块没分开写 -
ServerName拼错或大小写不一致（如Site-A.test≠site-a.test） -
SSLCertificateFile路径写错，或文件权限在 Windows 下被拦截（尤其.key文件）
手动添加第二个 HTTPS 域名的完整步骤
你得绕过 phpEnv 界面（它不提供多证书 UI），直接改配置文件：
- 编辑
E:\phpEnv\apache\conf\extra\httpd-ssl-vhost.conf（若不存在就新建） - 确保主配置已加载它：检查
E:\phpEnv\apache\conf\httpd.conf中这行没被注释：Include conf/extra/httpd-ssl-vhost.conf
- 在
httpd-ssl-vhost.conf里追加一个完整<virtualhost></virtualhost>块（和第一个并列，不要嵌套）：
```apache
要点说明：
-
ServerName必须和你在hosts里写的完全一致（小写、无端口、无协议） - 证书路径推荐用双引号包裹，避免 Windows 路径空格或反斜杠转义问题
-
.crt、.key、.chain.crt三个文件要真实存在，且私钥不能有密码（Apache 启动时不会交互输入） - 不要复用第一个站点的证书路径，哪怕只是改个文件名——Apache 不会自动识别“同一份证书用于多个域名”
Windows hosts + Apache SNI 兼容性注意点
SNI 在 Windows 上依赖客户端和服务器两端支持。phpEnv 自带的 Apache 通常是 OpenSSL 1.1.1+，没问题；但你要确认：
- 浏览器不是 IE8 或更老版本（它们不支持 SNI）
- 用
curl -v https://site-a.test测试时，看* Server certificate段是否显示你期望的域名 - 如果用 PHP 内置服务器（
php -S）做后端，它本身不处理 HTTPS，必须由 Apache 终止 TLS，再 proxy_pass 到localhost:8000
容易踩的坑：
-
hosts文件里写了127.0.0.1 site-a.test，但 Apache 的<virtualhost></virtualhost>里写的是ServerName www.site-a.test→ 匹配失败，降级到第一个<virtualhost></virtualhost>的证书 - 证书是 Let’s Encrypt 的
fullchain.pem，但你只用了cert.pem（缺中间链），导致部分安卓或旧系统校验失败 - 修改完配置没重启 Apache：用命令行执行
E:\phpEnv\apache\bin\httpd.exe -t验证语法，再net stop apache2.4 && net start apache2.4（服务名以你安装时为准）
证书文件权限与路径安全限制
Windows 下 Apache 作为服务运行，默认以 SYSTEM 或自定义用户身份读文件。如果证书放在 C:\Users\XXX\Downloads\ 这类路径，可能因 ACL 权限拒绝读取 .key。
推荐做法：
- 把所有证书统一放
E:\phpEnv\apache\conf\extra\ssl\下，用资源管理器右键 →「属性」→「安全」→ 给SYSTEM用户加「读取」权限 - 避免路径含中文、空格、括号（如
E:\phpEnv\my certs\），Apache 解析易出错 -
.key文件权限设为600（仅所有者可读写），但 Windows 没原生 chmod，靠 ACL 控制即可；关键是不能被普通用户修改
最后提醒一句：phpEnv 是本地开发环境，它的 HTTPS 主要用于接口调试和 Cookie Secure 标志测试。别指望它扛生产流量，也别用它生成密钥对——正式环境该用 Certbot 或云厂商证书服务。
