PHP源码中OpenSSL版本决定TLS支持能力：1.0.2仅支持TLS 1.2，1.1.1+原生支持TLS 1.3并禁用弱协议；需通过php -r、config.m4、xp_ssl.c及函数调用验证实际兼容性。
如果您在调试PHP应用时发现HTTPS请求失败、证书验证异常或加密函数返回false，可能是由于PHP源码中集成的OpenSSL扩展版本过低，导致不支持TLS 1.2以上协议或存在已知安全漏洞。以下是查看PHP源码中OpenSSL扩展版本及其与安全协议关联关系的具体操作步骤：
一、通过PHP运行时命令直接获取OpenSSL版本信息
该方法读取PHP内核编译时绑定的OpenSSL库版本，反映实际运行时所依赖的底层密码学能力。
1、在终端执行命令：php -r "echo OPENSSL_VERSION_TEXT;"
2、或使用过滤方式查看：php -i | grep -E "(OpenSSL Version|OPENSSL_VERSION)"
立即学习“PHP免费学习笔记（深入）”；
3、观察输出结果中的版本字符串，例如 OpenSSL 1.1.1n 15 Mar 2022 或 OpenSSL 3.0.2 15 Mar 2022，该版本号决定支持的TLS协议范围。
二、检查PHP源码目录中的config.m4与头文件定义
该方法适用于已下载PHP源码包并需确认编译期绑定行为的场景，可识别是否启用了特定OpenSSL特性宏。
1、进入PHP源码根目录下的 ext/openssl/ 子目录
2、打开 config.m4 文件，查找包含 OPENSSL_VERSION_NUMBER 或 --with-openssl 的配置段
3、检查 php_openssl.h 文件顶部是否定义了类似 #define PHP_OPENSSL_VERSION "8.2.15" 的宏
4、若存在 #if OPENSSL_VERSION_NUMBER >= 0x1010100fL 类型条件编译语句，说明代码已适配OpenSSL 1.1.1及以上版本的API
三、分析PHP源码中ssl_streams.c与php_openssl.c的关键协议开关
该方法用于确认PHP源码是否在编译时启用TLS 1.3支持或禁用不安全协议（如SSLv2/SSLv3），直接影响HTTPS通信安全性。
1、定位到 ext/openssl/xp_ssl.c（PHP 7.4+）或 ext/openssl/ssl_streams.c（旧版）
2、搜索关键词 TLS_method、TLSv1_3_method、SSLv23_method
3、检查是否存在对 TLS1_3_VERSION 的显式调用或 #ifdef OPENSSL_NO_TLS1_3 的屏蔽逻辑
4、查找是否定义了 PHP_SSL_STREAM_DISABLE_SSLV2 或 PHP_SSL_STREAM_DISABLE_SSLV3 宏以强制禁用老旧协议
四、比对OpenSSL版本与TLS协议支持对照表
不同OpenSSL版本硬性限制其支持的最高TLS协议版本及默认启用的加密套件，此对照基于官方发布说明和RFC标准。
1、OpenSSL 1.0.2系列：最高支持 TLS 1.2，不支持TLS 1.3，且默认启用弱加密套件（如RC4、MD5）
2、OpenSSL 1.1.1系列：原生支持 TLS 1.3（RFC 8446），默认禁用SSLv2/v3，启用AEAD类强加密算法
3、OpenSSL 3.0.0+系列：强制启用FIPS模式选项，移除SEED、IDEA等非主流算法，要求密钥长度≥2048位RSA或≥256位ECDSA
4、若PHP源码中 OPENSSL_VERSION_NUMBER 值小于 0x1010100fL（即1.1.1），则无法在运行时协商TLS 1.3连接
五、验证PHP源码中openssl扩展是否启用TLS 1.3专用函数
该方法通过检测PHP源码是否实现TLS 1.3专属接口，判断其对最新安全协议的实际兼容能力。
1、在 ext/openssl/php_openssl.c 中搜索函数名 php_openssl_enable_tls13
2、检查是否存在对 SSL_CTX_set_ciphersuites 的封装调用（TLS 1.3专用密钥套件设置函数）
3、查找是否注册了 openssl_get_cipher_methods 返回值中包含 tls13- 前缀的算法（如 tls13-aes-256-gcm-sha384）
4、若源码中仅存在 SSL_CTX_set_options(ctx, SSL_OP_NO_SSLv2 | SSL_OP_NO_SSLv3) 而无 SSL_OP_NO_TLSv1_3 相关逻辑，则表明未主动屏蔽TLS 1.3
