Discuz3.2启用https访问的实践

admin · 发表于 2016-6-30 10:47:48

目前https的重要性不言而喻了，但是discuz由于其庞大复杂的功能架构，迭代次数太多而导致的臃肿的代码，云平台等产品落后拖后腿导致https实施起来可能面临一些不可预料的问题。于是我们就做了一次https的实践，来看看discuz的https之路到底能走到哪一步。

测试网址：https://www.playzhan.com

环境参数：

服务器：云服务器
环境：centos64位+nginx + mysql+PHPv5.4
discuz版本：Discuz! X3.2

ssl证书申请地址(用得免费的证书)

https://www.startssl.com/

主要操作：(新版本的dz160601实际上第一二步可以不用改了。)

第三步骤：服务器相关配置

http重定向到https
证书访问部署，重启nginx

第四步：去除discuz_tips
source/function/function_core.php

if(!defined('IN_MOBILE') && !defined('IN_ARCHIVER')) {
$tipsService = Cloud::loadClass('Service_DiscuzTips');
$tipsService->show();
}

复制代码

if(!defined('IN_MOBILE') && !defined('IN_ARCHIVER')) {
// $tipsService = Cloud::loadClass('Service_DiscuzTips');
// $tipsService->show();
}

复制代码

总结：基本用户是正常的，后台和云平台的一些互通功能会有异常（不影响普通用户使用。）

uc通信是显示不成功的，不过这个主要是测试地址http被拦截了，不影响使用。
前台，目前没有发现任何不兼容问题，也就是普通用户访问时基本上没问题的。
后台，云平台功能会有一些异常，主要是在https的环境中，discuz太old的云平台目前不支持https，被浏览器屏蔽。
安米app不支持https，目前的解决办法，就是安米的app这边请求暂时保持http请求原状。
第三方插件大体都支持，但是如果有绝对连接http的，估计可能被拦截。
qq互联、微信登录等，目前测试正常。

其他情况的预测：

如启用了远程附件，远程附件访问的url地址也需要改为https
可以把后端admin.php访问的路径，取消https，这样子可以保证后台的可访问，不过会牺牲安全访问啦。

主要参考文档：http://www.liurang.com/919.html

cyzhaojia · 发表于 2016-7-2 01:13:56

我知道你的好多技术没有分享出来

cyzhaojia · 发表于 2016-7-2 17:01:49

http重定向到https要怎么

bit · 发表于 2016-7-9 18:13:29

这个必须换成https嘛我的都还是http

yoer · 发表于 2016-9-22 19:12:18

APP里修改头像失败

onlineage · 发表于 2016-11-30 15:42:31

mark mark

qsh · 发表于 2016-12-15 20:49:15

		自动登录	找回密码
密码			立即注册

[技术经验] Discuz3.2启用https访问的实践