以下是在Ubuntu上为PHP配置SSL证书的教程：

准备工作

确保系统已更新，安装Nginx或Apache以及PHP-FPM，安装时需包含SSL模块。

获取SSL证书

使用Certbot获取Let’s Encrypt免费证书。以Nginx为例，安装Certbot相关包后，运行sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com，按提示操作即可。

配置PHP

编辑PHP-FPM配置文件，通常位于/etc/php/版本号/fpm/pool.d/www.conf，确保listen参数正确，如使用Unix套接字可设为listen = /run/php/php版本号-fpm.sock，或使用TCP端口如listen = 127.0.0.1:9000。

配置Web服务器

以Nginx为例，编辑网站配置文件，一般在/etc/nginx/sites-available/目录下。确保有如下配置：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }
    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    root /var/www/html;
    index index.php index.html index.htm;
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php版本号-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }
}

之后重启Nginx和PHP-FPM服务。

验证配置

打开浏览器访问网站，查看是否有安全锁图标，也可使用sudo openssl s_client -connect yourdomain.com:443命令检查SSL配置。