PHP 8.2 不直接配置 SSL 证书，真正起作用的是 Web 服务器（Nginx/Apache）和 cURL/file_get_contents 背后的 OpenSSL；配置失败主因是证书路径、TLS 版本或验证开关不匹配：Web 服务器须正确加载 fullchain.pem 和 privkey.pem，cURL 需显式配置 curl.cainfo 指向 cacert.pem 并指定 CURLOPT_SSLVERSION，且禁用验证仅限本地调试。
PHP 8.2 本身不“配置 SSL 证书”，它不直接处理 HTTPS 握手；真正起作用的是你用的 Web 服务器（Nginx/Apache）和 PHP 的 cURL/file_get_contents 等网络函数背后的 OpenSSL 底层。配置失败，90% 是证书路径、TLS 版本或验证开关没对上。
Web 服务器必须先正确加载证书
PHP 脚本能否被 https:// 访问，完全取决于 Nginx 或 Apache 是否成功启用 TLS 并绑定证书。PHP 只是接收已解密的请求。
- Nginx 配置里必须有
ssl_certificate指向fullchain.pem（不是单独的cert.pem），ssl_certificate_key指向privkey.pem - Apache 必须启用
mod_ssl，且SSLCertificateFile要设为fullchain.pem，SSLCertificateKeyFile为privkey.pem；旧版配置中漏掉中间证书链，会导致 Chrome 显示“NET::ERR_CERT_AUTHORITY_INVALID” - 务必检查
ssl_protocols（Nginx）或SSLProtocol（Apache）是否禁用了 TLSv1.0/TLSv1.1——PHP 8.2 默认拒绝这些弱协议，若服务端仍允许，可能握手失败但错误不明显
cURL 发起 HTTPS 请求时证书验证必配
PHP 8.2 的 cURL 默认开启 CURLOPT_SSL_VERIFYPEER 和 CURLOPT_SSL_VERIFYHOST，且不再容忍缺失 CA 包。不配就报 unable to get local issuer certificate。
- 运行
php -r "print_r(openssl_get_cert_locations());"查看default_cert_file路径是否存在；若为空或文件不可读，需手动下载最新cacert.pem（UTF-8 无 BOM）并保存到服务器某路径（如/etc/ssl/certs/cacert.pem） - 在
php.ini中设置curl.cainfo = "/etc/ssl/certs/cacert.pem"，然后重启 PHP-FPM 或 Apache/Nginx - 代码中建议显式指定 TLS 版本：
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2)；仅当确认环境支持 OpenSSL ≥ 1.1.1 + cURL ≥ 7.52.0 才用CURL_SSLVERSION_TLSv1_3
file_get_contents 访问 HTTPS 也依赖系统 CA
不用 cURL 时，file_get_contents("https://...") 同样会失败，原因和 cURL 一样：缺 CA 包或 OpenSSL 不信任目标证书。
立即学习“PHP免费学习笔记（深入）”；
- 除了配
curl.cainfo，还需确保openssl.cafile或openssl.capath在php.ini中指向同一份cacert.pem（或让系统 OpenSSL 自己找） - Linux 下可试
openssl s_client -connect api.example.com:443 -servername api.example.com直接验证底层 OpenSSL 是否能连通 - 禁用验证（
stream_context_create([... 'ssl' => ['verify_peer' => false, 'verify_peer_name' => false] ...])）只限本地调试，生产环境绝对禁止
$_SERVER['HTTPS'] 怎么才是 'on'
PHP 脚本里判断当前是否 HTTPS，不能只看 URL 前缀——要靠 Web 服务器透传。Nginx 和 Apache 默认都不设这个变量。
- Nginx 需在
server块里加：fastcgi_param HTTPS on;（放在include fastcgi_params;之后） - Apache 需在虚拟主机里加：
SetEnv HTTPS on或用RewriteRule+RewriteCond %{HTTPS} on设置环境变量 - 如果用了反向代理（如 Cloudflare、Nginx 前置），还要检查
$_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https'，否则$_SERVER['HTTPS']永远为空
最容易被忽略的点：Web 服务器证书链不完整、cURL 的 curl.cainfo 和 OpenSSL 的 openssl.cafile 没同步、以及反向代理环境下 HTTPS 变量未透传——这三处任一出错，都会让“看起来配好了”的 HTTPS 在 PHP 层面彻底失效。
