黑帽联盟

标题: discuz X3.2修改文件支持https的教程（全网最完善版本） [打印本页]

作者: yun 时间: 2018-5-23 14:12
标题: discuz X3.2修改文件支持https的教程（全网最完善版本）
本帖最后由 yun 于 2018-5-23 14:23 编辑

以下本人亲测的，没有任何问题，如过程中出现什么问题，请回复留言

discuz X3.2在系统上是支持https的，不过需要手动修改几个地方。首先确保服务器端已开启https，且正确配置了SSL证书。

discuz X3.2开启支持https主要需要修改一下几个地方：

1、查找修改文件discuz_application.php ：(适用于nginx+pfm环境）
source/class/discuz/discuz_application.php （约第 187 行处）：查找：

$_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

复制代码

修改为：

$_G['isHTTPS'] = ($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

复制代码

2、查找修改文件avatar.php ：
uc_server/avatar.php （约第 13 行处）查找：

define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

修改为：

define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

3、除去非 HTTPS 内容避免提示”不安全内容“
Source/plugin/manyou/Service/DiscuzTips.php ，最后的那段 JS 加载脚本删除就行。

非楼主层如果有点评，那么点评者头像不是 HTTPS 开头，也需要修改一个文件来适配： template/default/forum/viewthread_node_body.htm （约 180 行），搜索 div class="psta vm">，将下面一行注释掉或者删除。

打开浏览器，使用开发者工具或者查看源码逐一排查加载的非 HTTPS 资源并修改。

4、后台设置的修改完善
在后台还有一些设置，可能会干扰 https 的使用。

后台 >全局 > 站点 URL ，改为 https 开头的

后台 > 站长 > UCenter 设置 > UCenter 访问地址，修改为 https 开头的

UCenter 后台 > 应用管理 > 应用的主 URL ，修改为 https 开头。
修改后可能会显示通讯失败，如果 UC 和论坛程序安装在同一机器，此失败可无视，实测可以和 UC 正常通讯不影响（测试是否正常通讯程序的 Bug ）

如果 UC 和论坛程序不在一台机器上，有可能不能通讯。另外在后台 > 全局 > 域名设置中的一些设置也可能使 https 失效，如果更新缓存后论坛默认连接还是 HTTP ，请删除后台 > 全局 > 域名设置 > 应用域名 > 默认里面的默认域名（一般去 forum.php 尾巴这里会有内容，为了 HTTPS 请删除）。

5、模板的调整
主要在模板的 foot.html 以及 header.html 等文件中，使用工具逐一排查模板文件中写死的 HTTP 链接，修改为 HTTPS 。

6、还有一些就是后台的应用导致的，有一些应用不支持https，导致站点出现"不安全的提示"，如果是这样的话，建议关闭那个应用或者直接卸载掉

到此，discuz X3.2已经开启支持https了。

虽然支持https了，但是浏览器看不到绿色的小锁标志，这块里需要我们在模板里修改header_common.htm文件，在head头部里面添加如下语句：

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests" />

复制代码

最后后台更新网站程序。

这里在ucenter里面有个通信，这里是因为由http301跳转到https的问题，导致通信不成功；如果是这样的话，可以通过进入的相关链接，具体做法按照那里面的去做。

相关链接：DISCUZ开启https后ucenter通信失败解决方法

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)