讓phpcms支援https
本文整理自PHPCMS官方論壇的一篇文章,感謝作者的奉獻。
假設已經配置好ssl證書,不知如何申請ssl證書者請自行百度。
1、如果已經安裝好phpcms,則需要對caches/configs/system.php中的配置選項做替換,將"http://"全部替換為"https://"。如有必要,資料庫中已存在的連結也要完全替換為https開頭。
2、程式修改部分:
(1)修改phpcms/modules/admin/site.php 大約45行和128行的正則
('/http:\/\/(.+)\/$/i', $domain))
修改為
('/(http|https):\/\/(.+)\/$/i', $domain))
(2)修改phpcms/modules/admin/templates/setting.tpl.php 大約18行中的正則
http:\/\/(.+)[^/]$
修改為
http[s]?:\/\/(.+)[^/]$
(3)修改phpcms/modules/admin/templates/site_add.tpl.php 大約13行中的正則
http:\/\/(.+)\/$
修改為
http[s]?:\/\/(.+)\/$
(4)修改phpcms/modules/admin/templates/site_edit.tpl.php 大約11行中的正則
http:\/\/(.+)\/$
修改為
http[s]?:\/\/(.+)\/$
(5)修改phpcms/modules/link/index.php 大約41行和51行中的正則
/^http:\/\/(.*)/i
修改為
/^http[s]?:\/\/(.*)/i
(6)修改phpcms/modules/link/templates/link_add.tpl.php 大約10行中的正則
^http:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$
修改為
^http[s]?:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$
(7)修改phpcms/modules/link/templates/link_edit.tpl.php 大約11行中的正則
^http:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$
修改為
^http[s]?:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$
嚴格按照以上步驟修改後,註冊使用者 帳號登入等操作完全正常 和PHPSSO通訊完全正常,後臺新增資訊和前臺連結URL完全正常
注意:
a.如註冊使用者提示‘操作失敗’,請在後臺會員模組設定中關閉‘註冊時可選會員模型’或者保證會員不少於兩個會員模型
b.在PHP5.6或以上的PHP版本中會出現和PHPSSO無法正常通訊的情況,因為PHP5.6及以上fsockopen和file_get_contents等函式openssl需要驗證目標的SSL證書是否可信,需要安裝openssl根證書才可以,否則openssl會報警告資訊 證書驗證失敗!
如需在php5.6或以上版本中使用HTTPS的請參閱PHP官方有關php5.6和openssl的資料http://php.net/manual/en/migration56.openssl.php
3、經過上面修改後,phpcms中的內容可通過https訪問,但分頁出現錯誤。解決方法為:
開啟檔案 phpcms\libs\functions \global.func.php ,找到738行的位置:
$url = str_replace(array('http://','//','~'), array('~','/','http://'), $url);
修改為
$url = str_replace(array('https://','//','~'), array('~','/','https://'), $url);
經過以上三步,phpcms完美支援https,結合頁面靜態化和url偽靜態規則,親測靜態頁面也可用https。
此時的網站實際上通過http和https都能訪問,如果要強制全站跳轉到https,請繼續看另一篇部落格 Apache環境下強制跳轉