PHP 8.1.27 编译报 openssl 版本过低，本质是系统 OpenSSL 版本＜1.0.2u 或＜1.1.1、缺失开发头文件（如 openssl-devel/libssl-dev）、或 pkg-config 无法定位 openssl.pc；需逐项核查 openssl version -a、pkg-config --modversion openssl、开发包安装状态及头文件路径。
PHP 8.1.27 编译时提示 configure: error: openssl version too low，本质是源码检测到系统 OpenSSL 版本低于最低要求（8.1.x 要求 ≥ 1.0.2u 或 ≥ 1.1.1），但实际安装的 OpenSSL 太旧、缺失开发头文件，或 pkg-config 路径未识别。这不是“装了 OpenSSL 就行”，而是“装对版本 + 装全组件 + 让 configure 找得到”。
确认当前 OpenSSL 实际版本和组件完整性
运行以下命令逐项核对：
-
openssl version -a—— 查看运行时版本和编译路径（重点关注 built on 和 compiler 行） -
pkg-config --modversion openssl—— 若报错或输出为空，说明 pkg-config 找不到 OpenSSL 的 .pc 文件，configure 必然失败 -
rpm -qa | grep -i openssl（CentOS/RHEL）或dpkg -l | grep openssl（Ubuntu）—— 看是否同时存在多个 OpenSSL 包（如 openssl、openssl-libs、openssl-devel、libssl-dev） -
ls /usr/include/openssl/opensslv.h /usr/lib64/pkgconfig/openssl.pc 2>/dev/null—— 缺任一文件，configure 就无法获取版本号
CentOS 7 下最稳妥的修复方式
原生 CentOS 7 默认 OpenSSL 1.0.2k 已过期且不满足 8.1.27 安全要求，但直接升级系统 OpenSSL 会破坏 yum 等基础工具。正确做法是：
- 启用
epel和remi-safe仓库：yum install epel-release && yum install https://rpms.remirepo.net/enterprise/remi-release-7.rpm - 安装兼容新版的 OpenSSL 库：
yum install openssl11-devel（提供 openssl 1.1.1w 头文件和 pkgconfig） - 编译 PHP 时显式指定路径：
./configure --with-openssl=/usr --with-openssl-dir=/usr，避免自动探测失败
Ubuntu 下常见问题与处理
Ubuntu 20.04/22.04 自带 OpenSSL 1.1.1f/1.1.1t，通常够用，但容易漏装开发包：
立即学习“PHP免费学习笔记（深入）”；
- 执行
sudo apt update && sudo apt install libssl-dev（不是 openssl，而是 libssl-dev） - 若仍报错，检查
/usr/lib/x86_64-linux-gnu/pkgconfig/openssl.pc是否存在；不存在则手动创建软链：sudo ln -sf /usr/lib/x86_64-linux-gnu/pkgconfig/libssl.pc /usr/lib/x86_64-linux-gnu/pkgconfig/openssl.pc - configure 加参数强制使用：
--with-openssl=/usr/lib/x86_64-linux-gnu
手动编译 OpenSSL 1.1.1w 后的配置要点
若必须自编译 OpenSSL（如国产 OS 或离线环境），注意三处关键：
- 编译 OpenSSL 时加
--prefix=/opt/openssl11 --openssldir=/opt/openssl11，并执行make install_sw（只装软件，不覆盖系统） - 设置环境变量：
export PKG_CONFIG_PATH="/opt/openssl11/lib/pkgconfig"，再运行 configure - configure 中必须写全：
--with-openssl=/opt/openssl11 --with-openssl-dir=/opt/openssl11，两个参数缺一不可
