Apache无法加载已启用的OpenSSL PHP扩展问题排查

可能原因 #

• Apache加载的PHP模块与CLI使用的PHP版本不匹配，即使共用同一个php.ini，旧版本模块仍在生效
• OpenSSL扩展文件路径不对，或Apache进程无读取权限
• extension_dir配置在Apache环境中被覆盖，导致扩展加载路径错误
• 修改配置后未彻底重启Apache，配置未生效

解决步骤 #

1. 验证Apache加载的PHP版本 #

查看Web端phpinfo()的PHP Version和Server API字段：

• 如果显示为旧版本（如7.4），需更新Apache的PHP模块配置：
  • 找到Apache配置文件（如httpd.conf或php8.3.conf），将LoadModule行替换为PHP8.3的模块路径，示例：

    LoadModule php8_module /usr/lib/apache2/modules/libphp8.3.so
    

  • 禁用旧模块并启用新模块：

    a2dismod php7.4
    a2enmod php8.3
    

2. 检查OpenSSL扩展的路径与权限 #

• 从CLI的phpinfo()中获取extension_dir路径（如/usr/lib/php/20230831/）
• 确认该目录下存在openssl.so，并检查Apache运行用户（如www-data）的读取权限：

  ls -l /usr/lib/php/20230831/openssl.so
  

• 权限不足时执行：

  chmod 644 /usr/lib/php/20230831/openssl.so
  chown root:www-data /usr/lib/php/20230831/openssl.so
  

3. 统一extension_dir配置 #

对比Web端与CLI端phpinfo()的extension_dir值：

• 若不一致，在php.ini中明确指定绝对路径：

  extension_dir = "/usr/lib/php/20230831/"
  

• 同时检查Apache的PHP配置文件（如php8.3.conf），确保没有通过php_value覆盖该配置

4. 彻底重启Apache并验证 #

修改配置后必须重启Apache，而非仅重载：

systemctl restart apache2
# 或
service apache2 restart

重新访问Web端phpinfo()，确认OpenSSL扩展已启用

额外排查 #

• Windows环境需确认php_openssl.dll在PHP的ext目录，且Apache的PHP模块路径正确，系统环境变量包含PHP目录
• 查看Apache错误日志（如/var/log/apache2/error.log），根据加载失败的具体提示（如依赖缺失、文件找不到）针对性修复

内容的提问来源于stack exchange，提问作者naspy971