虚拟主机中的Discuz x3.2论坛程序通过阿里云CDN实现HTTPS访问教程

温馨提示：这篇文章已超过885天没有更新，请注意相关的内容是否还可用！

第一步、配置CDN与HTTPS

首先去阿里云、腾讯云、七牛云等申请免费https证书；
虚拟主机是不能直接支持https的，需要cdn处理后才可以，并且端口是80；
开启cdn加速处理，(买一个cdn资源包,https也需要付费)关闭协议跟随回源，因为虚拟主机不支持443端口,选择ip回源，填写虚拟主机的ip地址，端口是80；
打开cmd,用ping 加上域名来测试域名解析是否正常，然后在工具那里测试是否启用了cdn加速；
性能优化，开启页面优化和只能压缩；
直接用根域名开启cdn加速就行。

以下是阿里云工单的说明：

CDN加速的源站并没有限制，并不是说只能加速对象储存OSS，也支持加速其它的。如果您的图片放在OSS，那您CDN域名的源站就设置OSS；如果您图片放在您的web服务器，那么CDN域名的源站就配置对应的服务器IP。

注意：记得一定要是80端口。

第二步、Discuz X3.2开启支持HTTPS主要需要修改一下几个地方

1.查找修改文件discuz_application.php ：(适用于nginx+pfm环境，如果你的虚拟主机请把443改为80端口）
source/class/discuz/discuz_application.php （约第 187 行处）查找：

$_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

修改为：

$_G['isHTTPS'] = ($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

2.查找修改文件avatar.php ：
uc_server/avatar.php （约第 13 行处）查找：

define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

修改为：

define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

3.除去非 HTTPS 内容避免提示”不安全内容“
Source/plugin/manyou/Service/DiscuzTips.php ，最后的那段 JS 加载脚本删除就行。
非楼主层如果有点评，那么点评者头像不是 HTTPS 开头，也需要修改一个文件来适配： template/default/forum/viewthread_node_body.htm （约 180 行），搜索：

div class="psta vm">

将下面一行注释掉或者删除。
打开浏览器，使用开发者工具或者查看源码逐一排查加载的非 HTTPS 资源并修改。

4.后台设置的修改完善
在后台还有一些设置，可能会干扰 https 的使用。

后台 >全局 > 站点 URL ，改为 https 开头的；
后台 >站长 > UCenter 设置 > UCenter 访问地址，修改为 https 开头的；
UCenter 后台 > 应用管理 > 应用的主 URL ，修改为 https 开头。

修改后可能会显示通讯失败，如果 UC 和论坛程序安装在同一机器，此失败可无视，实测可以和 UC 正常通讯不影响（测试是否正常通讯程序的 Bug ），如果 UC 和论坛程序不在一台机器上，有可能不能通讯。

另外在后台 > 全局 > 域名设置中的一些设置也可能使 https 失效，如果更新缓存后论坛默认连接还是 HTTP ，请删除后台 > 全局 > 域名设置 > 应用域名 > 默认里面的默认域名（一般去 forum.php 尾巴这里会有内容，为了 HTTPS 请删除）。

5.模板的调整
主要在模板的 foot.html 以及 header.html 等文件中，使用工具逐一排查模板文件中写死的 HTTP 链接，修改为 HTTPS 。

6.解决QQ互联的问题 (自己可以先测试QQ互联有没有问题，我的discuz3.2的没有问题，所以就跳过这一步骤)

首先升级QQ互联插件，最低版本要求是 1.18.2，如果升级后依然不行，需要修改回调 URL 为非 HTTPS 的：

找到：

source/plugin/qqconnect/connect.class.php 大约41行

在common_base() 函数里面，将

$_G[‘siteurl’]

直接硬编码为你的http的URL ，首先修改callback_url，如果不行，将所有包含connect.php 的 URL 全部替换。

7.将论坛帖子中网站的URL改成https格式的

会员在发帖的过程中，很可能调用了本站别处的帖子或连接，而这个链接肯定是http的，所以需要将这些链接全部修改成https格式的：

执行SQL语句，可以在DZ后台，或者phpmyadmin中都可以：

UPDATE pre_forum_post SET message=REPLACE(message,’http://旧网址.com’,’https://新网址.com’);

8.修改模版各处http://为https://

这里为模版文件较多的用户提供一个简单的批量的https://模版替换教程（开启伪静态的可用）

打开source/function/function_core.php

搜索

$content = output_replace($content);

在下面加入

$content = str_replace('http://www.xxx.com','https://www.xxx.com',$content);

如果你有多个二级域名，可以加入

$content = preg_replace('http://(.*?)xxx.com','https://\1xxx.com',$content);

感谢葱子博客以及一些博主提供的第二部分说明。真担心审核不通过！

第三步、discuz网站实现绿标以及去掉不安全脚本

有一个很坑的就是我的全局—域名设置—应用域名，这里填写了以前的域名，现在域名是https了，所有用这个就不行了，所以导致页面一直有重定向的问题，解决方法应用域名留空。

网站现在可以访问还是灰色的https,这其中就是有http的图片、CSS、JS等问题，外链好像是没有关系的，所以需要一一排查，我用火狐（版本）firebug排查发现很多问题。（要说明现在firebug停止更新了），所以要用firebug排查就需要火狐版本低一些，我的话很多啊！虚拟主机中的Discuz x3.2论坛程序通过阿里云CDN实现HTTPS访问教程

具体的解决问题

（1）https访问时出现http调用外部链接的均提示有不安全脚本。此时我们应当找到调用了哪些外部的http链接的JS或css

（2）利用火狐firebug查看（如果有广告或360、百度联盟、谷歌联盟等广告的先关闭,还有包括百度分享也是不支持https的），我们找到如下四个外部调用的文件：

http://pc1.gtimg.com/js/jquery-1.4.4.min.js
http://s.pc.qq.com/discuz/css/style.css
http://discuz.gtimg.cn/cloud/scripts/discuz_tips.js?v=1
https://openapi.guanjia.qq.com/fcgi-bin/getdzjs?cmd=urlquery_gbk_zh_cn 无效链接

复制代码

（3）接下来就一个一个的解决吧，第一个JS是因为DZ自带的电脑管家网址保镖插件造成的，进入后台关闭该插件即可。第二个是个调用了外部CSS导致的！这个怎么办呢？原理是把外部的CSS下载到本地来调用吧。下载CSS保存在自己的服务器网站目录里，修改
\source\plugin\pcmgr_url_safeguard\pcmgr_url_safeguard.class.php下的：

// $jsscript .= '<link rel="stylesheet" type="text/css"  />';

为你的：

// $jsscript .= '<link rel="stylesheet" type="text/css"  />';

（注意：修改后的地址你要保证你下载该外部CSS到你的网站目录，同时把style.css文件里调用的外部图片更换成本地图片路径）。至此，第二个问题解决。第三个是DZ漫游应用，这段代码是强制输出的，根本没有加判断。那么我们把它注释掉即可
找到/source/function/function_core.php

$tipsService = Cloud::loadClass('Service_DiscuzTips');
$tipsService->show();

好了！
第四个问题是一个无效链接。忽略不管

（4）、JS容错。程序员在开发时会或多或少对浏览器的兼容考虑不周，这时候为了正常使用https我们得写个JS容错命令。（如果ie报错，并导致js无法顺利执行完毕，就必须找出报错的问题所在了，这才是最终的解决方法.）。在头部加入以下代码：

<script type="text/javascript">;
function SlyarErrors() {
return true;
}
window.onerror = SlyarErrors;
</script>

至此。全部解决。而对于广告联盟的外部JS暂时没有更好的办法！除非不使用广告联盟
感谢零度中国提供具体的解决问题

第四步、discuz 插件有问题

这里是自己的新的，discuz有一些插件对https是有问题的,比如腾讯分析(cloudstat)、电脑管家网址保护 (pcmgr_url_safeguard)、百度结构化数据提交(听说是不支持https的)可能还有别的插件等等，所以这里用firebug检测最好了，检测好了就关闭插件就行，关闭不了就去ftp删除对应的插件(删除前请备份哦！慎用！)，然后再关闭插件试试，至此，你就解决了百度分享不支持HTTPS的问题，很多的站长就是因为http转https的过程不能完美，所以没有给网站加密https协议。

注意：百度分享平台目前已经关闭，所以这一步可以忽略。