安装SSL后PHP文件报500 Internal Server Error而HTML正常如何排查

• 站点FastCGI配置未同步到HTTPS虚拟主机：仅在HTTP 80端口的虚拟主机配置中配置了PHP的FCGI解析规则，HTTPS 443端口的节点遗漏了对应配置，导致443端口的PHP请求找不到解析handler，直接触发500错误。可检查443虚拟主机配置中是否存在AddHandler fcgid-script .php这类和80端口一致的FCGI规则。
• 权限配置冲突：安装SSL证书时修改了站点运行用户/用户组，或是证书文件、站点目录的权限设置错误，导致PHP-FPM等FastCGI进程没有权限读取PHP文件，进程直接崩溃退出，返回连接重置报错。
• PHP全局配置异常：如果安装SSL过程中修改了php.ini的openssl相关配置（比如openssl.cafile、openssl.capath路径配置错误或无读取权限），会导致PHP进程启动时直接崩溃，哪怕是空PHP文件也无法正常输出响应头。可先在服务器命令行执行php -v验证PHP本身是否能正常运行，排查全局配置错误。
• 安全规则或目录限制拦截：HTTPS站点触发了PHP的open_basedir目录访问限制，或是mod_security等安全模块将HTTPS的PHP请求判定为异常，主动杀掉了FastCGI进程，导致脚本还没输出响应头就终止运行。
• FastCGI参数配置不适配HTTPS场景：HTTPS请求的处理开销高于HTTP，原有配置的FcgidIOTimeout、FcgidConnectTimeout超时时间或缓冲区大小过小，导致PHP进程还没处理完请求就被提前终止，触发连接重置错误。

内容的提问来源于stack exchange，提问作者Łukasz Hoszowski