1. 程式人生 > >讓phpcms支援https

讓phpcms支援https

本文整理自PHPCMS官方論壇的一篇文章,感謝作者的奉獻。

假設已經配置好ssl證書,不知如何申請ssl證書者請自行百度。

1、如果已經安裝好phpcms,則需要對caches/configs/system.php中的配置選項做替換,將"http://"全部替換為"https://"。如有必要,資料庫中已存在的連結也要完全替換為https開頭。

2、程式修改部分:
(1)修改phpcms/modules/admin/site.php 大約45行和128行的正則

('/http:\/\/(.+)\/$/i', $domain))

    修改為

('/(http|https):\/\/(.+)\/$/i', $domain))

(2)修改phpcms/modules/admin/templates/setting.tpl.php 大約18行中的正則

http:\/\/(.+)[^/]$

    修改為

http[s]?:\/\/(.+)[^/]$

(3)修改phpcms/modules/admin/templates/site_add.tpl.php 大約13行中的正則

http:\/\/(.+)\/$

    修改為

http[s]?:\/\/(.+)\/$

(4)修改phpcms/modules/admin/templates/site_edit.tpl.php 大約11行中的正則

http:\/\/(.+)\/$

    修改為

http[s]?:\/\/(.+)\/$

(5)修改phpcms/modules/link/index.php 大約41行和51行中的正則

/^http:\/\/(.*)/i

    修改為

/^http[s]?:\/\/(.*)/i

(6)修改phpcms/modules/link/templates/link_add.tpl.php 大約10行中的正則

^http:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$

    修改為

^http[s]?:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$

(7)修改phpcms/modules/link/templates/link_edit.tpl.php 大約11行中的正則

^http:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$

    修改為

^http[s]?:\/\/[A-Za-z0-9]+\.[A-Za-z0-9]+[\/=\?%\-&]*([^<>])*$

    嚴格按照以上步驟修改後,註冊使用者 帳號登入等操作完全正常 和PHPSSO通訊完全正常,後臺新增資訊和前臺連結URL完全正常

    注意:
    a.如註冊使用者提示‘操作失敗’,請在後臺會員模組設定中關閉‘註冊時可選會員模型’或者保證會員不少於兩個會員模型

    b.在PHP5.6或以上的PHP版本中會出現和PHPSSO無法正常通訊的情況,因為PHP5.6及以上fsockopen和file_get_contents等函式openssl需要驗證目標的SSL證書是否可信,需要安裝openssl根證書才可以,否則openssl會報警告資訊 證書驗證失敗!
    如需在php5.6或以上版本中使用HTTPS的請參閱PHP官方有關php5.6和openssl的資料http://php.net/manual/en/migration56.openssl.php

3、經過上面修改後,phpcms中的內容可通過https訪問,但分頁出現錯誤。解決方法為:
    開啟檔案 phpcms\libs\functions \global.func.php ,找到738行的位置:

$url = str_replace(array('http://','//','~'), array('~','/','http://'), $url);

    修改為

$url = str_replace(array('https://','//','~'), array('~','/','https://'), $url);


經過以上三步,phpcms完美支援https,結合頁面靜態化和url偽靜態規則,親測靜態頁面也可用https。
此時的網站實際上通過http和https都能訪問,如果要強制全站跳轉到https,請繼續看另一篇部落格 Apache環境下強制跳轉