DZ怎么实现全站HTTPS?

admin

查找修改文件discuz_application.php
找到 source/class/discuz/discuz_application.php (约第187行处)

1. $_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

复制代码

修改为

1. $_G['isHTTPS'] = ($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

复制代码

查找修改文件avatar.php
找到 uc_server/avatar.php (约第13行处)

1. define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

修改为

1. define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

查找修改文件admin.php
找到 uc_server/admin.php (约第13行处)

1. define('UC_API', strtolower((isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

修改为

1. define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

复制代码

修改后台设置:
后台 >全局 > 站点 URL，改为HTTPS
后台 > 站长 > UCenter 设置 > UCenter 访问地址，改为HTTPS
UCenter 后台 > 应用管理 > 应用的主 URL，改为HTTPS

做到这一步若还有问题，逐步排查模板、数据库等地方
风格管理中将“界面基础图片目录 {IMGDIR}”和“扩展图片目录 {STYLEIMGDIR}” 地址设置为 https 开头的绝对链接，需要修复一处BUG，否则会导致这部分风格图片无法显示。

打开 source/function/cache/cache_styles.php ，查找以下三项：
$cssdata = !preg_match('/^http:\/\//i', $data['styleimgdir'])
$cssdata = !preg_match('/^http:\/\//i', $data['imgdir'])
$cssdata = !preg_match('/^http:\/\//i', $data['staticurl'])

将其中的 /^http:\/\//i 替换为 /^http/i ，保存覆盖。
注意：修改后，若将来要使用相对链接，需要确保目录不以 http 开头。

2. 解决 DiscuzTips 造成的不安全资源提示。
打开 source/plugin/manyou/Service/DiscuzTips.php ，在 echo $jsCode; 前加 // 将其注释掉。
3、http:// 跳转至 https://
打开 source/class/class_core.php 文件，在set_exception_handler(array('core', 'handleException'));后面加入：

1. if($_SERVER['SERVER_PORT'] != '443' && $_SERVER['PHP_SELF'] != '/api/uc.php') {
   
2.         if(!preg_match("/(Zidingyi|Bot|Crawl|Spider|slurp|sohu-search|lycos|robozilla)/i", $_SERVER['HTTP_USER_AGENT'])) {
   
3.                 header('HTTP/1.1 301 Moved Permanently');
   
4.                 header('Location: https://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI']);
   
5.                 exit;
   
6.         } elseif(preg_match("/(Baidu|Google)/i", $_SERVER['HTTP_USER_AGENT'])) {
   
7.                 header('HTTP/1.1 403 Forbidden');
   
8.                 exit;
   
9.         }
   
10. }

复制代码

当访问端口不为443（即https）时，如果不是搜索引擎则跳转到https页面，否则如果是百度或Google蜘蛛（这两个搜索引擎已支持收录https）则返回403禁止访问，避免重复收录 http 和 https 或优先收录了 http ，其它搜索引擎未定义，正常返回 http 页面（其它搜索引擎可能不支持收录 https ，因此开放 http 给他们）。
以上代码中“Zidingyi”可以任意修改，管理员使用以下UA可以不跳转到https，便于对http版进行调测：

一缕情丝

呵呵。。。不错啊

暗夜之殇

么有分，谁能送我点积分啊::>_<::

炽天熊猫

么有分，谁能送我点积分啊::>_<::

众神小青

回的人少，我来小顶一下！

龙帝零

呵呵。。。不错啊

天魔爱爱

路过 帮顶 嘿嘿

血落无痕

么有分，谁能送我点积分啊::>_<::