PHP 8.5 不处理 HTTPS 加密或证书管理，HTTPS 由 Nginx/Apache 处理；配置自动续期需在 Web 服务器层部署 Certbot，正确指向 fullchain.pem，并透传 HTTPS 状态至 PHP。
PHP 8.5 本身不参与 HTTPS 加密或证书管理——它只是后端脚本引擎。HTTPS 由 Web 服务器（Nginx/Apache）处理，证书自动续期也完全在 Web 服务器层完成。所以“PHP8.5 配置 HTTPS 自动续期”本质是：在运行 PHP 8.5 的服务器上，为 Nginx 或 Apache 正确部署 Let’s Encrypt 证书并启用自动续期机制。
以下是清晰、可落地的操作路径：
✅ 确认前置条件已满足
- 域名 DNS 已解析到该服务器 IP，且能通过 HTTP（端口 80）正常访问你的 PHP 站点
- Web 服务器正在运行（
sudo systemctl status nginx或apache2） - 服务器时间准确（
timedatectl status），证书验证依赖时间同步 - PHP 8.5 运行正常（可通过
php -v和curl http://localhost验证）
✅ 选一种主流续期方案（推荐 Certbot）
方式一：Certbot + Nginx（最常用，全自动）
# 安装（Ubuntu/Debian） sudo apt update && sudo apt install certbot python3-certbot-nginx -y # 一键申请并配置（自动改 Nginx 配置、开 443、加跳转） sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com # 测试续期是否通畅（模拟即将过期时的行为） sudo certbot renew --dry-run
✅ 成功后：
- 证书存于
/etc/letsencrypt/live/yourdomain.com/（含fullchain.pem和privkey.pem） - Nginx 配置已更新，包含
listen 443 ssl;、证书路径、TLS 协议限制等 - 80 端口自动添加了 301 跳转规则
- 系统级定时任务已创建（
/etc/cron.d/certbot），每天凌晨自动检测续期
⚠️ 注意：
ssl_certificate必须指向fullchain.pem（不是cert.pem），否则浏览器会提示“证书链不完整”。立即学习“PHP免费学习笔记（深入）”；
方式二：Certbot + Apache
sudo a2enmod ssl && sudo systemctl restart apache2 sudo apt install certbot python3-certbot-apache -y sudo certbot --apache -d yourdomain.com sudo certbot renew --dry-run
Apache 会自动插入 SSLEngine on、SSLCertificateFile 等指令，路径同样要确认是 fullchain.pem。
✅ 让 PHP 正确识别 HTTPS 状态（避免 $_SERVER['HTTPS'] 为空）
Nginx 需显式透传协议信息：
location ~ \.php$ {
fastcgi_pass unix:/var/run/php/php8.5-fpm.sock;
fastcgi_param HTTPS on; # ← 关键！告诉 PHP 当前是 HTTPS
include fastcgi_params;
}Apache 用户可在虚拟主机中加：
SetEnvIf X-Forwarded-Proto https HTTPS=on
这样 PHP 中 $_SERVER['HTTPS'] === 'on' 才可靠，CMS 或框架的重定向、资源链接才不会出错。
✅ 验证与日常维护
- 浏览器访问
https://yourdomain.com→ 看锁图标、点开证书确认颁发者是 Let’s Encrypt - 检查混合内容：F12 控制台无
Mixed Content报错（所有 CSS/JS/图片需用https://或//协议相对路径） - 查看续期日志：
sudo journalctl -u certbot.timer -n 20 --no-pager - 手动触发续期（仅调试）：
sudo certbot renew --force-renewal
不复杂但容易忽略
