yii3和yii2 https配置失败主因是证书链缺失、域名不匹配或web服务器未正确加载证书，需用openssl验证证书有效性与链完整性，并在nginx中配置fullchain.pem，同时修正yii应用层url生成逻辑以确保https链接。
Yii3和Yii2.0项目部署时HTTPS证书配置失败，会导致浏览器报错NET::ERR_CERT_INVALID、ERR_CERT_AUTHORITY_INVALID或页面白屏，根本原因不是框架本身不支持HTTPS，而是证书链缺失、域名不匹配、Nginx/Apache配置未覆盖全部证书文件，或Yii应用层仍生成HTTP链接。这一步操作起来很简单，直接把文件拖进去就行。
验证证书有效性与完整性
用OpenSSL命令检查证书是否被正确签发：
openssl x509 -in harbor.crt -text -noout | grep -E "(Subject|DNS|Not After)"
重点确认Subject CN或X509v3 Subject Alternative Name中包含你实际访问的域名（如api.example.com），且Not After时间未过期。
若输出中无DNS条目或显示localhost/127.0.0.1，则证书无效，必须重新签发；【证书SAN必须精确匹配请求域名，少一个www前缀或IP地址都会触发ERR_CERT_COMMON_NAME_INVALID】。
执行ssl_client检测服务端是否返回完整链：
openssl s_client -connect your-domain.com:443 -servername your-domain.com -showcerts 2>/dev/null | grep "BEGIN CERTIFICATE" | wc -l
结果为1说明只返回了域名证书，中间CA缺失；结果≥2才表示链完整。
Nginx配置补全证书链（Yii2/Yii3通用）
方法一：合并证书链文件
将CA机构提供的域名证书（domain.crt）与中间证书（ca-bundle.crt）按顺序拼接：先粘贴domain.crt全部内容，换一行后紧接ca-bundle.crt全部内容，保存为fullchain.pem。注意两段之间不能有空行、空格或BOM头。
在nginx.conf中ssl_certificate指令必须指向这个fullchain.pem，而非单独的domain.crt。
方法二：分离配置（仅适用于Apache 2.4+或Nginx 1.11.0+）
保持域名证书单独为harbor.crt，中间证书另存为ca-bundle.crt；
在server块中添加：ssl_trusted_certificate /path/to/ca-bundle.crt；
该指令仅用于验证客户端证书，对服务器证书链无作用，故不推荐主用。
重启Nginx前务必验证配置语法：
nginx -t
若提示“SSL_CTX_use_PrivateKey_file failed”，说明harbor.key权限过大或格式错误——key文件必须为PEM格式且权限设为600，属主为root。
Yii应用层强制HTTPS跳转与链接生成修正
第一步：配置Web服务器强制跳转
Nginx中在HTTP server块内添加：
return 301 https://$host$request_uri;
此操作必须放在所有location之前，否则部分静态资源可能绕过跳转。
第二步：Yii2中修正UrlManager生成逻辑
在config/web.php的components → urlManager中添加：
'enableSecureProtocol' => true,
'baseUrl' => 'https://your-domain.com',
避免CLI任务或队列中生成http://链接；若使用CDN或反向代理，还需设置：'scriptUrl' => $_SERVER['HTTPS'] === 'on' ? 'https://' . $_SERVER['HTTP_HOST'] : 'http://' . $_SERVER['HTTP_HOST']。
第三步：Yii3中启用RequestTransformer
在config/params.php中注入：
'requestTransformer' => \Yiisoft\Yii\Web\RequestTransformer::class,
并在bootstrap中注册中间件，自动将X-Forwarded-Proto: https识别为安全协议；【若反向代理未透传X-Forwarded-Proto头，Yii3将始终认为请求是HTTP，导致generateUrl()返回http://链接】。
第四步：全局替换混合内容
检查所有视图模板、asset bundle、第三方JS SDK中的硬编码URL，将http://替换为//或https://；特别注意Yii2中AssetBundle::sourcePath定义的路径、Yii3中AssetPublisher配置的baseUri。
