請教各位大俠，Discuz! X3.5如何真正實現(xiàn)全站HTTPS？

愛之夢美風

請教各位大俠，Discuz! X3.5如何真正實現(xiàn)全站HTTPS？

程序版本：Discuz! X3.5 Release 20230520 UTF-8
服務器系統(tǒng)：Linux
PHP版本：PHP v7.2.15
MySQL版本：5.7.25-log

SSL證書已申請，并配置成功，目前出現(xiàn)的問題是，論壇頁面有的是綠標HTTPS，有的不是，我自己已經(jīng)先行做過多次排查了，發(fā)現(xiàn)主要原因是部分頁面存在HTTP鏈接，例如：
1、首頁因為有別的論壇的友情鏈接，部分友情論壇沒有申請SSL證書，還是HTTP鏈接，導致首頁不是綠標HTTPS；
2、作為一個存在時間比較長的論壇站點，部分帖子內(nèi)容帶有的鏈接很多是HTTP，畢竟HTTPS是近幾年才較為普及的。

我自己搜尋了相關解決辦法，其中：
1、打開：source/function/function_core.php
2、搜索：$content = output_replace($content);
3、在下面添加：$content = str_replace('http://','https://',$content);
此方法將網(wǎng)站會員發(fā)帖和風格里面只要有http://，都會自動成https://，確實是生效了。

但是后續(xù)導致錯誤產(chǎn)生：
1、點擊右上角用戶頭像，進入用戶個人中心，頁面變?yōu)榱丝瞻醉撁妫?br /> 2、點擊首頁論壇版區(qū)的最新發(fā)帖，帖子內(nèi)容不顯示，頁面也是變成了空白頁面。

將function_core.php備份還原后，空白頁面就恢復了，但是部分頁面因為含有HTTP鏈接，還是無法實現(xiàn)綠標HTTPS，問題就回到了原地。

我看到過有比較老的論壇，頁面即使包含了HTTP鏈接，也不影響論壇的HTTPS綠標。
所以請教各位大俠，這個代碼問題究竟出在哪里？能否修復使用？或者Discuz! X3.5有什么其他的方法，可以真正實現(xiàn)全站HTTPS？謝謝。

1 貢獻+1 金幣

最佳答案

愛之夢美風 發(fā)表于 2023-6-12 17:20
謝謝您對我錯誤的指出，我確實對這其中的概念并不是很了解。
論壇我是從PW8.7轉(zhuǎn)到3.0，3.0升級3.4，最后 ...

關于頭像：
config/config_ucenter.php 和 uc_server/data/config.inc.php 這兩個文件
把里面的http換成https
然后一定記得進后臺更新緩存（在正確的https網(wǎng)址下面更新）

關于其他內(nèi)容：
如果你想快速全站https化，并且你確認你站內(nèi)所有的http鏈接加了s都能訪問，
config/config_global.php里面找到 $_config['output']['upgradeinsecure']
選項的含義：在HTTPS環(huán)境下請求瀏覽器升級HTTP內(nèi)鏈到HTTPS，此選項影響外域資源鏈接且與自定義CSP沖突 0=關閉(默認)，1=打開
開啟后網(wǎng)站無需做任何調(diào)整就可以默認切換所有http請求到https。
但是，如果原始資源只能走http，走不了https，你讓他自動加上以后是會導致對應的內(nèi)容無法正常顯示的。

• 專家
• 發(fā)表于2023-6-12 22:58:21
• 詳細答案 >

Discuz有償服務

X3.5默認不需要修改

愛之夢美風

Discuz有償服務 發(fā)表于 2023-6-11 23:53
X3.5默認不需要修改

首先感謝您的回答，我知道X3.5本身是不需要修改的。
但是現(xiàn)在的問題是，只要論壇的頁面包含HTTP鏈接（例如內(nèi)容頁中含有HTTP網(wǎng)址），就會影響到論壇的HTTPS綠標（ ）由綠變灰色+感嘆號（ ）。
我見過比較老的論壇，同樣是X3.5的論壇系統(tǒng)，即使內(nèi)容頁中包含了HTTP鏈接，也不會影響論壇HTTPS綠標的。
我就是想知道這個是如何實現(xiàn)的，謝謝。

湖中沉

愛之夢美風 發(fā)表于 2023-6-12 16:01
首先感謝您的回答，我知道X3.5本身是不需要修改的。
但是現(xiàn)在的問題是，只要論壇的頁面包含HTTP鏈接（例 ...

你這個說法是錯誤的，頁面內(nèi)有http鏈接不會導致綠標失效，只有引入http資源才會失效，這是兩個不同的概念。比如本站是https，我在帖子里插入鏈接：

http://www.wmp169.com/zgltphb.htm

并不會導致本業(yè)的https綠標失效

愛之夢美風

湖中沉 發(fā)表于 2023-6-12 16:16
你這個說法是錯誤的，頁面內(nèi)有http鏈接不會導致綠標失效，只有引入http資源才會失效，這是兩個不同的概念 ...

謝謝您對我錯誤的指出，我確實對這其中的概念并不是很了解。
論壇我是從PW8.7轉(zhuǎn)到3.0，3.0升級3.4，最后再升級到3.5的，并沒有做什么修改。
唯一改過的function_core.php，也在發(fā)現(xiàn)問題后，馬上備份還原了。
因此我也不知道為什么論壇會引用http資源，請問如何使論壇不引用http資源呢？謝謝。

文強

或者試試插件看能否解決！

https://addon.dismall.com/?ac=se ... plugin&f_k=http

湖中沉

愛之夢美風 發(fā)表于 2023-6-12 17:20
謝謝您對我錯誤的指出，我確實對這其中的概念并不是很了解。
論壇我是從PW8.7轉(zhuǎn)到3.0，3.0升級3.4，最后 ...

我都沒看見你網(wǎng)站頁面……無法判斷你是引用了什么導致的，不好做判斷啊

Discuz有償服務

https調(diào)用http的圖片、js、css等資源，才會影響綠標

耗子

  不要糾結綠標。。   簡單來個強制HTTPS

專家

愛之夢美風 發(fā)表于 2023-6-12 16:01
首先感謝您的回答，我知道X3.5本身是不需要修改的。
但是現(xiàn)在的問題是，只要論壇的頁面包含HTTP鏈接（例 ...

這個并不是問題，因為實測國際上最主流的三大瀏覽器：Chrome Firefox Edge 均不會在純 https 下顯示綠標這種東西，只會在網(wǎng)址前面顯示一把鎖。

你遇到的問題，極有可能是某家套殼瀏覽器自己杜撰的顯示形式，并不是一種符合國際標準的實現(xiàn)，因此可以無視。另外推薦使用標準的瀏覽器訪問網(wǎng)站。