PHP的openssl扩展是实现HTTPS通信、数据加密解密、证书处理等功能的核心扩展，很多涉及接口调用、敏感数据处理的场景都依赖该扩展。如果扩展未正确配置，调用相关函数时会出现未定义函数的报错，影响业务功能正常运行。
一、不同系统下PHP openssl扩展的配置方法
1. Windows系统配置
Windows环境下的PHP一般自带openssl扩展文件，只需要修改php.ini配置文件即可开启。
- 找到PHP安装目录下的php.ini配置文件，如果不存在php.ini，可以复制php.ini-development重命名为php.ini
- 打开php.ini文件，搜索
extension=openssl，去掉该行前面的分号注释，如果找不到该行，手动添加extension=openssl - 保存配置文件后重启Apache或者Nginx等Web服务器，使配置生效
2. Linux系统配置
Linux系统下需要根据PHP的安装方式选择对应的安装命令，常见的是通过包管理器安装。
- 如果是apt包管理器（如Ubuntu、Debian系统），执行命令
sudo apt-get install php-openssl，安装完成后重启PHP服务，比如sudo service php-fpm restart - 如果是yum包管理器（如CentOS、RedHat系统），执行命令
sudo yum install php-openssl，安装完成后同样重启PHP服务 - 如果是源码编译安装的PHP，需要在编译时添加
--with-openssl参数，重新编译安装PHP即可
二、验证openssl扩展是否生效
配置完成后可以通过phpinfo函数验证扩展是否成功加载。
<?php
// 查看PHP配置信息，搜索openssl确认扩展已加载
phpinfo();
// 也可以直接检查扩展是否加载
if (extension_loaded('openssl')) {
echo 'openssl扩展已成功加载';
} else {
echo 'openssl扩展未加载，请检查配置';
}
?>
三、openssl扩展常用功能示例
1. 发起HTTPS请求
使用openssl扩展可以实现HTTPS协议的接口调用，以下是使用file_get_contents发起HTTPS请求的示例。
<?php
$url = 'https://ipipp.com/api/test'; // 替换为实际的HTTPS接口地址
$context = stream_context_create([
'ssl' => [
'verify_peer' => false, // 测试环境可关闭证书验证，生产环境建议开启
'verify_peer_name' => false,
]
]);
$response = file_get_contents($url, false, $context);
if ($response !== false) {
echo 'HTTPS请求响应内容：' . $response;
} else {
echo 'HTTPS请求失败';
}
?>
2. 数据加密解密
openssl扩展支持多种加密算法，以下是AES-256-CBC算法的加密解密示例。
<?php
// 加密函数
function encryptData($data, $key, $iv) {
$encrypted = openssl_encrypt($data, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
return base64_encode($encrypted);
}
// 解密函数
function decryptData($encryptedData, $key, $iv) {
$encrypted = base64_decode($encryptedData);
return openssl_decrypt($encrypted, 'AES-256-CBC', $key, OPENSSL_RAW_DATA, $iv);
}
// 测试示例
$key = 'this_is_a_32bit_key_for_aes_256_cbc'; // 32位密钥
$iv = 'this_is_16bit_iv'; // 16位初始向量
$data = '需要加密的敏感数据内容';
$encrypted = encryptData($data, $key, $iv);
echo '加密后内容：' . $encrypted . PHP_EOL;
$decrypted = decryptData($encrypted, $key, $iv);
echo '解密后内容：' . $decrypted . PHP_EOL;
?>
四、注意事项
- 生产环境发起HTTPS请求时，建议开启证书验证，避免中间人攻击风险
- 加密使用的密钥和初始向量需要妥善保管，避免泄露导致加密数据被破解
- 如果调用HTTPS接口时出现证书错误，可以检查服务器是否安装了正确的CA证书