Discuz! X3.1/3.2 开启https（SSL）的方法

http://bbs.zb7.com/thread-534000-1-1.html

百度搜索支持https并全面开启https后，很多人都跟风https，今天就来说说discuz! X3.1/3.2 如何开启https（SSL）？

先说说discuz目前一些落后的地方：
1、对高版本 PHP 兼容不佳，很多使用高版本PHP的都会出现很多诡异问题甚至无法正常使用
2、对 HTTPS 兼容不佳，因为云平台的一些应用接口不支持https，所以导致使用https后云平台的应用受到影响同时影响网站性能。

下面教你如何给 Discuz! X3.1/3.2 开启https（SSL）支持：
' }5 H; \1 x% D& ~. _& V3 O$ g
一、SSL证书&配置
1 l( y, u, Z3 S6 |
首先，要开启SSL，总得有一个证书吧？无论是正规CA颁发的，还是自己签的，没有肯定是不行的。如果没有的话，先去申请个吧。（具体方法请谷歌，这里不再赘述）

+ O& N! \8 t% K二、Discuz! 程序调整
3 w, Q: w/ P1 J; R4 h
5 |0 K/ C) F; Q( o4 T5 f  ?自 Discuz! X3 开始，已经加入了对https的支持，如果你使用https访问论坛，论坛中的链接都会变成https。如果你发现大部分链接都已经使用了https，就代表Discuz已经自动识别了，此时，可以跳过本步，直接进入下一步。

Discuz采用 $_SERVER[‘HTTPS’] 的方式来判断SSL，但是因为VPS架构问题（nginx+php-fpm），无法采用这种方式识别，所以需要对Discuz程序进行一些调整（使用 $_SERVER[‘SERVER_PORT’] 来判断）。
: ?0 Q' L9 V4 B9 T
1、打开source/class/discuz/discuz_application.php（约第187行处）：查找：

2 j" N( v( C, q

• 1. $_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;
     2 @( U9 D+ c  W
  2. 复制代码

  复制代码
  
  

- n' R( O  h2 j' h

修改为：

• 1. $_G['isHTTPS'] = ($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;
     
  2. 复制代码

  复制代码
  
    ~9 e2 e9 B, T) }+ D$ o) |. M

2、打开uc_server/avatar.php（约第13行处）： 查找：

- N# T; i+ w' X8 i7 S

• define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));
  

5 }; e" I$ a4 T/ k1 \; j3 ][color=rgb(51, 102, 153) !important]复制代码

2 K- S1 o* f$ q: P  I( O
0 T5 W3 b" [9 b* f修改为：

, ?/ ~4 Y, Z% p; W$ S

• 
  

1. define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

: j. j7 d3 e/ D- t& T& v0 c

! ?5 f/ O+ @5 d# |" q7 p
( ?3 ?. L. p$ r4 W" }修改过后，更新缓存，发现大多数链接都变成了https。

三、后台设置
  ?4 G% i* U- V
在后台还有一些设置，可能会干扰https的使用
# S# d. g3 x9 w, }7 @7 @
8 i) q" k3 k. Q1、后台 > 站长 > UCenter设置 > UCenter 访问地址，修改为https开头的
0 R% M* z2 A8 U9 \# n' U5 H
2、UCenter后台 > 应用管理 > 应用的主URL，修改为https开头

! a% ]5 j6 S+ c) h. ]% }* k8 T另外在 后台 > 全局 > 域名设置 中的一些设置也可能使https失效，如果进行了之前的几步还是无法启用，可以暂时删除这里的设置试试。
3 V6 b, }$ k' N  P- o1 {
/ f% _) V1 E% {+ p! ?( T3、清理缓存，设置完成之后，需要清理缓存，使设置生效。
. s" e% P* j2 p
8 M8 _5 Z* a* x清理缓存及内存缓存，如果设置了帖子缓存，还需清理数据库内的缓存（清空相应cache数据库，或者静等缓存失效） 。

) E, w) K' S1 w8 ~3 m3 @% Q( A至此，Discuz https启用成功，当然，在访问某些页面的时候，可能锁会打上叉。因为页面中加载了其他http内容。可能是统计代码、QQ分享代码、QQ秀头像等，这部分服务暂时没有提供https协议，因而无法启用。

最后：个人不建议使用discuz开启程序https，因为ACE的HTTPS问题很多，同时discuz程序自身对HTTPS支持也不好。
6 N: K6 H4 [( ~- e

转载请保留当前帖子的链接：https://www.beimeilife.com/thread-44296-1-1.html 谢谢