Discuz x3.2利用阿里云cdn处理https访问亲测教程

第一步配置cdn和https

1、首先去阿里云、腾讯云、七牛云等申请免费https证书

2、虚拟主机是不能直接支持https的，需要cdn处理后才可以，并且端口是80

3、开启cdn加速处理，(买一个cdn资源包,https也需要付费)关闭协议跟随回源，因为虚拟主机不支持443端口,选择ip回源，填写虚拟主机的ip地址，端口是80

4、打开cmd,用ping 加上域名来测试域名解析是否正常，然后在工具那里测试是否启用了cdn加速。

5.性能优化，开启页面优化和只能压缩。

6、直接用根域名开启cdn加速就行
以下是阿里云工单的说明：

CDN加速的源站并没有限制，并不是说只能加速对象储存OSS，也支持加速其它的。如果您的图片放在OSS，那您CDN域名的源站就设置OSS；如果您图片放在您的web服务器，那么CDN域名的源站就配置对应的服务器IP。

记得80端口。

第二步discuz X3.2开启支持https主要需要修改一下几个地方

：1. 、查找修改文件discuz_application.php ：(适用于nginx+pfm环境，如果你的虚拟主机请把443改为80端口）
source/class/discuz/discuz_application.php （约第 187 行处）： 查找：
$_G['isHTTPS'] = ($_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

修改为：
$_G['isHTTPS'] = ($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] && strtolower($_SERVER['HTTPS']) != 'off') ? true : false;

2、查找修改文件avatar.php ：
uc_server/avatar.php （约第 13 行处）查找：

define('UC_API', strtolower(($_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

修改为：
define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

3、除去非 HTTPS 内容避免提示”不安全内容“
Source/plugin/manyou/Service/DiscuzTips.php ，最后的那段 JS 加载脚本删除就行。
非楼主层如果有点评，那么点评者头像不是 HTTPS 开头，也需要修改一个文件来适配： template/default/forum/viewthread_node_body.htm （约 180 行），搜索 div class="psta vm">，将下面一行注释掉或者删除。
打开浏览器，使用开发者工具或者查看源码逐一排查加载的非 HTTPS 资源并修改。

4、后台设置的修改完善
在后台还有一些设置，可能会干扰 https 的使用。

后台 >全局 > 站点 URL ，改为 https 开头的

后台 > 站长 > UCenter 设置 > UCenter 访问地址，修改为 https 开头的

UCenter 后台 > 应用管理 > 应用的主 URL ，修改为 https 开头。
修改后可能会显示通讯失败，如果 UC 和论坛程序安装在同一机器，此失败可无视，实测可以和 UC 正常通讯不影响（测试是否正常通讯程序的 Bug ），如果 UC 和论坛程序不在一台机器上，有可能不能通讯。 另外在 后台 > 全局 > 域名设置 中的一些设置也可能使 https 失效，如果更新缓存后论坛默认连接还是 HTTP ，请删除 后台 > 全局 > 域名设置 > 应用域名 > 默认 里面的默认域名（一般去 forum.php 尾巴这里会有内容，为了 HTTPS 请删除）。

5、模板的调整
主要在模板的 foot.html 以及 header.html 等文件中，使用工具逐一排查模板文件中写死的 HTTP 链接，修改为 HTTPS 。

6、解决QQ互联的问题 (自己可以先测试QQ互联有没有问题，我的discuz3.2的没有问题，所以就跳过这一步骤)

首先升级QQ互联插件，最低版本要求是 1.18.2，如果升级后依然不行，需要修改回调 URL 为非 HTTPS 的：

找到：

source/plugin/qqconnect/connect.class.php 大约41行

在common_base() 函数里面，将 $_G[‘siteurl’] 直接硬编码为 你的http的URL ，首先修改callback_url，如果不行，将所有包含connect.php 的 URL 全部替换。

7、将论坛帖子中网站的URL改成https格式的。

会员在发帖的过程中，很可能调用了本站别处的帖子或连接，而这个链接肯定是http的，所以需要将这些链接全部修改成https格式的：

执行SQL语句，可以在DZ后台，或者phpmyadmin中都可以：

1. UPDATE pre_forum_post SET message=REPLACE(message,’http://旧网址.com’,’https://新网址.com’);

复制代码

8、修改模版各处http://为https://

这里为模版文件较多的用户提供一个简单的批量的https://模版替换教程（开启伪静态的可用）

打开source/function/function_core.php

搜索

$content = output_replace($content);

在下面加入

$content = str_replace('http://www.xxx.com','https://www.xxx.com',$content);

如果你有多个二级域名，可以加入

$content = preg_replace('http://(.*?)xxx.com','https://\1xxx.com',$content);

感谢葱子博客以及一些博主提供的第二部分说明。真担心审核不通过！

第三步discuz网站实现绿标以及去掉不安全脚本

1. 有一个很坑的就是我的全局—域名设置—应用域名，这里填写了以前的域名，现在域名是https了，所有用这个就不行了，所以导致页面一直有重定向的问题，解决方法应用域名留空。
2. 网站现在可以访问还是灰色的https,这其中就是有http的图片、CSS、JS等问题，外链好像是没有关系的，所以需要一一排查，我用火狐（版本）firebug排查发现很多问题。（要说明现在firebug停止更新了），所以要用firebug排查就需要火狐版本低一些，我的话很多啊！

具体的解决问题
（1）、https访问时出现http调用外部链接的均提示有不安全脚本。此时我们应当找到调用了哪些外部的http链接的JS或css

（2）、利用火狐firebug查看（如果有广告或360、百度联盟、谷歌联盟等广告的先关闭,还有包括百度分享也是不支持https的），我们找到如下四个外部调用的文件

1. http://pc1.gtimg.com/js/jquery-1.4.4.min.js
2. http://s.pc.qq.com/discuz/css/style.css
3. http://discuz.gtimg.cn/cloud/scripts/discuz_tips.js?v=1
4. https://openapi.guanjia.qq.com/fcgi-bin/getdzjs?cmd=urlquery_gbk_zh_cn   无效链接

复制代码

（3）、接下来就一个一个的解决吧，第一个JS是因为DZ自带的电脑管家网址保镖插件造成的，进入后台关闭该插件即可。第二个是个调用了外部CSS导致的！这个怎么办呢？原理是把外部的CSS下载到本地来调用吧。下载CSS保存在自己的服务器网站目录里，修改
\source\plugin\pcmgr_url_safeguard\pcmgr_url_safeguard.class.php下的：

1. // $jsscript .= '<link rel="stylesheet" type="text/css"  />';

复制代码

为你的：

1. // $jsscript .= '<link rel="stylesheet" type="text/css"  />';

复制代码

（注意：修改后的地址你要保证你下载该外部CSS到你的网站目录，同时把style.css文件里调用的外部图片更换成本地图片路径）。至此，第二个问题解决。第三个是DZ漫游应用，这段代码是强制输出的，根本没有加判断。那么我们把它注释掉即可
找到/source/function/function_core.php

1. $tipsService = Cloud::loadClass('Service_DiscuzTips');
2. $tipsService->show();

复制代码

好了！
第四个问题是一个无效链接。忽略不管

（4）、JS容错。程序员在开发时会或多或少对浏览器的兼容考虑不周，这时候为了正常使用https我们得写个JS容错命令。（如果ie报错，并导致js无法顺利执行完毕，就必须找出报错的问题所在了，这才是最终的解决方法.）。在头部加入以下代码：

1. <script type="text/javascript">
2. function SlyarErrors() {
3. return true;
4. }
5. window.onerror = SlyarErrors;
6. </script>

复制代码

至此。全部解决。而对于广告联盟的外部JS暂时没有更好的办法！除非不使用广告联盟
感谢零度中国提供具体的解决问题

第四步discuz 插件有问题

1. 这里是自己的新的，discuz有一些插件对https是有问题的,比如腾讯分析(cloudstat)、电脑管家网址保护 (pcmgr_url_safeguard)、百度结构化数据提交(听说是不支持https的)可能还有别的插件等等，所以这里用firebug检测最好了，检测好了就关闭插件就行，关闭不了就去ftp删除对应的插件(删除前请备份哦！慎用！)，然后再关闭插件试试
2. （1）、下载百度分享必备文件

在下方下载文件即可，解压密码为：wuzuowei.net，后得到的static文件夹上传到网站根目录（注：域名/static）。

（2）、替换调用代码

百度分享代码删除图中部分

删除百度分享代码中的以下网址

http://bdimg.share.baidu.com

至此，你就解决了百度分享不支持HTTPS的问题，很多的站长就是因为http转https的过程不能完美，所以没有给网站加密https协议。

注意：百度分享代码一般在主题文件里面或者后台设置里面，大家主题不同自己找找就可以找到了

下载百度分享源文件：https://download.csdn.net/download/qq_39937321/10549242

至此你已经可以全站cdn加https访问了，但是还是有一些帖子页面编辑的时候复制了别的http的图片，所以需要慢慢替换了，我也不知道有什么好方法替换图片，反正是官网不是很大，很快替换好，如果有好方法请留言教导一下，嘻嘻！这是自己亲测可行的，不知道有没有误导大家，也可以留言反馈，写这个文档花了一个小时还没有写完呐------额--这个有没有点赞的功能啊！嘻嘻嘻！