PHP SQLSRV函数在443 SSL端口报错500，80非SSL端口正常

• 检查Web服务器SSL配置

  • 确认Apache/Nginx的SSL证书配置无问题，证书未过期、链完整。可通过openssl s_client -connect yourdomain.com:443命令验证证书状态。
  • 查看服务器错误日志（Apache的error.log、Nginx的error.log），500错误的具体原因基本都会记录在这里，比如权限冲突、SSL协议版本不兼容等。

• PHP环境SSL相关设置

  • 检查php.ini中的openssl.cafile或openssl.capath配置是否正确，SSL连接场景下PHP需要能信任对应的根证书。
  • 确认SQLSRV连接参数是否适配SSL环境，比如是否添加了TrustServerCertificate参数：

    $connectionInfo = array(
        "UID" => $db_user,
        "PWD" => $db_pass,
        "Database" => $db_name,
        "TrustServerCertificate" => true // 根据数据库SSL要求调整
    );
    $conn = sqlsrv_connect($db_server, $connectionInfo);
    

  • 查看PHP错误日志（php_errors.log），里面可能会有SQLSRV扩展的SSL连接报错，比如证书验证失败、无法建立加密连接等细节。

• 文件与权限一致性检查

  • 确保SSL端口下，Web服务器进程（如www-data、apache）对应用文件、临时目录的读写权限和非SSL端口完全一致，权限不足是500错误的常见诱因。
  • 检查应用中依赖的文件（比如自定义证书文件）是否在SSL访问时路径正确，避免因相对路径或权限问题导致无法读取。

• 数据库端SSL配置验证

  • 确认SQL Server是否开启并允许SSL连接，若数据库设置了强制加密，PHP连接参数必须匹配对应的SSL要求。
  • 验证SQL Server的证书是否被PHP环境信任，必要时在SQLSRV连接参数中明确指定Certificate路径。

• 最小化场景测试

  • 编写一个简化的测试脚本，只保留SQLSRV连接和基础插入逻辑，通过SSL端口访问，排除应用其他业务逻辑的干扰：

    <?php
    error_reporting(E_ALL);
    ini_set('display_errors', 1);
    $serverName = "你的数据库服务器地址";
    $connectionInfo = array(
        "UID" => "数据库用户名",
        "PWD" => "数据库密码",
        "Database" => "目标数据库",
        "TrustServerCertificate" => true
    );
    $conn = sqlsrv_connect($serverName, $connectionInfo);
    
    if ($conn) {
        $sql = "INSERT INTO 测试表 (字段名) VALUES (?)";
        $params = array("测试数据");
        $stmt = sqlsrv_query($conn, $sql, $params);
        
        if ($stmt) {
            echo "插入操作成功";
        } else {
            print_r(sqlsrv_errors());
        }
        sqlsrv_close($conn);
    } else {
        print_r(sqlsrv_errors());
    }
    ?>
    

内容的提问来源于stack exchange，提问作者Stefan3D