首页 » 灰常折腾 » DISCUZ开启SSL

DISCUZ开启SSL

这两天换上了16年买的三年COMODO证书,感觉也没那么慢,对搜索引擎应该很好吧。

今天试着折腾了一下DISCUZ全站SSL,还是蛮顺利,虽然DISCUZ已经没落,但是使用的人还是依然多啊!

闲话少说,直接上内容。

折腾DISCUZ3.4,听说X3.4对https支持比较友好。

1、 首先申请LetsEncrypt 免费 SSL,主机面板一键解决,现在的主机几乎都支持。

2、后台 >全局 > 站点URL,改为https

后台 > 站长 > UCenter设置 > UCenter 访问地址,修改为https

UCenter后台 > 应用管理 > 应用的主URL,修改为https

3、设置301,设置跳转到HTTPS地址

3、更新缓存

4、ucenter通信失败解决方法
打开目录 uc_server/model/misc.php 文件
找到68行,在其下插入下面代码:

 if(substr($url,0,5)==’https’){
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
if($post){
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
}
if($cookie){
curl_setopt($ch, CURLOPT_COOKIE, $cookie);
}
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
return curl_exec($ch);
}

后台?站长UCenter设置通信密钥和UCenter应用管理的通信密钥需要一致,否则通信会失败。
UCenter 访问地址也需要改为新的地址。

5、头像修改问题
discuz目录里找到uc_client/client.php
【1】找到第235行

$path = $matches[‘path’] ? $matches[‘path’].($matches[‘query’] ? ‘?’.$matches[‘query’] : ”) : ‘/’;

在下方添加以下代码

$matches[‘port’] = !empty($matches[‘port’])&&$scheme==’https’ ? $matches[‘port’] : 443;

【2】找到261行

if(!$fp = @fsocketopen(($ip ? $ip : $host), $port, $errno, $errstr, $timeout)) {

修改为

if($port==’443′){
$temp = ‘ssl://’;
}else{
$temp = ‘http://’;
}
if(!$fp = @fsocketopen($temp.($ip ? $ip : $host), $port, $errno, $errstr, $timeout)) {

打开浏览器,使用开发者工具或者查看源码逐一排查加载的非HTTPS资源并修改。

至此,应该没什么问题了,至于不安全链接,请自己慢慢修改。

引用:https://www.aitiancheng.com/article-707.html

91 评论
  1. 回复

    我现在用的就是LetsEncrypt证书,只有三个月有效期,不过好像说是自动更新的,也无所谓了。

  2. 回复

    证书应该对速度没什么影响

    1. 回复

      @Loekman 额,这个么?有的人说慢?但是DISCUZ感觉挺快的。

  3. 回复

    几年前还喜欢折腾,现在懒了!折腾不动了!

    1. 回复

      @hawkhost 也是,折腾也是阶段性的,说不定哪天你也折腾起来了。

  4. 回复

    以前公司是专门二次开发康盛产品的,现在好久没接触网页了。

    1. 回复

      @siyochen 康盛堕落了,以前康盛有个aspx的论坛我一直很想用,没想到现在都找不到了。

    1. 回复

      @从良未遂 以前一直在论坛潜水,对论坛和建站这方面感兴趣多一点,论坛也是别人的,只是挂在我这里。

  5. 回复

    好多年了 不玩这个程序了

  6. 回复

    这个证书可以的~ 向土豪低头,俺都是用免费证书~~

    1. 回复

      @小轲 哈哈,你也可以的,我当时买的应该是特价吧,三年80块人民币,续费也是一样,实际用起来也比较省事。

  7. 回复

    虽然三年COMODO不到100块,但是这家的代理商太多,有滥发之嫌,可能会被“不信任”所以还是一年一年买的好。

    1. 回复

      @笛声 这个我没想过,应该不会有问题吧,毕竟是老外搞得。

  8. 回复

    这年头玩论坛的人少之又少了。。

回复

Title - Artist
0:00