php - 我必须编写什么代码才能使用 HTTPS？

Question

在一个标准的“小册子”站点中，我有一个子系统，其中私有(private)数据在一系列页面中来回传递。该站点现在已完成并在没有 HTTPS 的情况下运行。

有人可以指出我需要执行的步骤列表，以便在网站的安全部分实现 HTTPS 吗？

Answer 1

作为程序员，您唯一需要做的就是检查用户是否确实使用了 HTTPS:

if($_SERVER['SERVER_PORT'] !== 443 &&
   (empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] === 'off')) {
  header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
  exit;
}

然后(让您的系统管理员)在 Web 服务器上订购并安装 SSL 证书。