帝国CMS全站HTTPS加密适配优化 从零开始落地实操完整指南

前置准备

请提前完成以下准备工作，再开始后续适配：

• 已经为你的域名申请并部署好SSL证书，服务器已经开启443端口，直接访问https://你的域名可以正常打开站点根目录
• 提前备份网站程序和数据库，避免操作出错可以快速回滚

步骤一：修改核心配置文件中的网址

帝国CMS有两个核心配置文件需要修改，分别是根目录和e目录下的配置文件：

1. 修改根目录/config.php

用文本编辑器打开网站根目录下的/config.php，找到以下两个配置项，将原有的http替换为https，完整示例如下：

```
// 网站网址配置
$public_r['newsurl'] = 'https://你的域名/';
// 站点根网址配置
$ecms_config['cfg']['baseurl'] = 'https://你的域名/';
```

2. 修改e/config/config.php

打开/e/config/config.php，同样找到$ecms_config['cfg']['baseurl']配置项，将http修改为https，保存文件后上传覆盖服务器原有文件。

步骤二：批量替换数据库中旧的HTTP链接

帝国CMS的内容、附件等链接都存储在数据库中，需要批量替换，无需手动修改，直接在后台执行SQL即可完成：

1. 登录帝国CMS后台，点击左侧菜单「系统设置」→「执行SQL语句」
2. 复制粘贴以下SQL语句，将其中的http://你的域名和https://你的域名替换为你自己的实际域名，执行即可：

```
-- 替换新闻模型内容链接，其他模型请修改表名：下载模型为phome_ecms_download，文章模型为phome_ecms_article
UPDATE phome_ecms_news SET newstext=REPLACE(newstext, 'http://你的域名', 'https://你的域名');
-- 替换栏目介绍中的链接
UPDATE phome_enewsclass SET classintro=REPLACE(classintro, 'http://你的域名', 'https://你的域名');
-- 替换公共变量中的链接
UPDATE phome_enewspubvar SET varvalue=REPLACE(varvalue, 'http://你的域名', 'https://你的域名');
-- 替换模板中的链接
UPDATE phome_enewstemplate SET templatedata=REPLACE(templatedata, 'http://你的域名', 'https://你的域名');
```

注意：如果你使用了多个自定义模型，请逐个给对应模型的内容表执行替换命令，确保所有内容的链接都替换完成

步骤三：配置Cookie和后台参数

这一步是很多教程遗漏的关键步骤，不修改会导致后台、会员无法登录：

1. 登录后台后，点击左侧菜单「用户」→「用户参数设置」→「管理面板设置」
2. 找到「Cookie作用域」选项，填写为.你的域名.com（开头带点，匹配所有子域名，不带http/https），如果是单域名直接填你的域名即可
3. 找到「网站网址」选项，修改为https://你的域名，点击保存配置
4. 回到「系统设置」→「更新缓存」，勾选所有缓存选项，点击更新缓存。

步骤四：配置301重定向跳转

为了保证所有访客都访问加密站点，同时避免搜索引擎收录重复内容，需要将HTTP请求301跳转到HTTPS，以下是两种主流服务器的配置：

Nginx服务器配置

找到你的站点配置文件，新增80端口的server块，配置如下：

```
server {
listen 80;
server_name 你的域名 www.你的域名;
return 301 https://$host$request_uri;
}
```

保存配置后重启Nginx生效。

Apache服务器配置

在网站根目录的.htaccess文件中添加以下规则：

```
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
```

步骤五：重新生成全站静态并测试验证

所有配置完成后，需要重新生成全站静态文件：

1. 点击后台左侧菜单「生成」→「更新首页」，生成新的首页
2. 点击「生成」→「更新栏目页」，勾选所有栏目，更新所有栏目页
3. 点击「生成」→「更新内容页」，选择更新所有内容页

完成后依次验证以下项目：

• 打开前台任意页面，浏览器地址栏没有「不安全」提示，所有图片、JS、CSS资源都能正常加载
• 退出后台重新登录，验证登录功能正常，验证码能正常显示
• 测试前台会员注册登录功能，验证功能正常

常见问题解决

1. 浏览器提示混合内容，显示不安全

打开浏览器开发者工具（按F12调出），切换到Console控制台，会直接提示哪个资源是HTTP加载的，找到对应内容或模板替换为HTTPS即可。

2. 后台登录提示验证码错误，无法登录

一般是Cookie作用域配置错误，清空浏览器缓存后重新登录，如果还是无法登录，可以通过修改数据库解决：打开phome_enewsconfig表，修改cookieDomain和siteurl两个字段的值，分别改为你的域名（开头带点）和https开头的完整网址即可。

3. 站内部分附件无法打开

是附件地址没有替换完成，重新执行数据库替换SQL，确认附件表的链接也完成替换，然后重新生成对应内容页即可。