Discuz! X3.4 实现全站 HTTPS 教程

老牛浏览 636评论 0发表于 5 年前

1. 前言

随着 HTTPS 的逐渐普及，很多浏览器在打开普通的 HTTP 网站时，都会给出安全警告或者不安全提示。为了网站和用户数据传输安全，采用 HTTPS 已势在必行。今天我们介绍下怎样对 Discuz! X3.4 实现全站 HTTPS。

2. 申请 SSL 证书

SSL 证书现在选择比较多，可以申请 Symantec 的免费型 DV SSL（在国内云服务提供商网站一般都可以免费申请，如腾讯云、阿里云），有效期是一年，到期前再次申请续期即可。也可以使用 Let's Encrypt 签发的证书，有效期一般是 3 个月，可以实现程序自动续签。要注意一下的是，使用 Let's Encrypt 证书的网站在 360 浏览器中会提示：该网站根证书不在 360 根证书计划内，未来可能不被 360 浏览器信任。由于 360 浏览器在国内还是有一定份额的，建议根据实际情况选择。

3. 服务器配置

申请到 SSL 证书后（一般为两个文件：cert.pem 和 cert.key），添加到站点配置文件中即可。以 Nginx 为例：

server
    {
        listen 80;
        server_name bbs.ilaoniu.cn;
        return 302 https://$server_name$request_uri;
    }

server
    {
        listen 443 ssl http2;
        server_name bbs.ilaoniu.cn;
        index index.html index.htm index.php default.html default.htm default.php;
        .
        .
        .
        ssl_certificate /usr/local/nginx/cert/bbs.ilaoniu.cn/cert.pem;
        ssl_certificate_key /usr/local/nginx/cert/bbs.ilaoniu.cn/cert.key;
        .
        .
        .
    }