thinkphp本身不处理https，ssl证书必须由nginx或apache加载终止；需配置443端口证书路径、80端口301跳转，并在thinkphp中设置secure cookie、https识别参数及全站资源协议一致。
ThinkPHP本身不处理HTTPS，SSL证书必须由Nginx或Apache加载并终止加密连接。真正生效的配置在Web服务器层，框架只接收已解密的请求。所以关键不是改PHP代码，而是配对服务器 + 适配框架行为。
Nginx正确加载SSL证书
证书路径要绝对、文件可读、模块已启用：
- 把 fullchain.pem（含证书+中间链）和 privkey.pem 放到安全目录，例如
/etc/letsencrypt/live/yourdomain.com/ - 确认 Nginx 支持 SSL：
nginx -V 2>&1 | grep -o with-http_ssl_module，无输出需重编译加--with-http_ssl_module - 在
server { listen 443 ssl http2; }块中写明路径：ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; -
root必须指向 ThinkPHP 的public/目录，如root /var/www/your-app/public; - 加上基础安全项：
ssl_protocols TLSv1.2 TLSv1.3;和推荐 cipher 套件
HTTP全站301跳转到HTTPS
这个规则必须独立写在另一个 server { listen 80; } 块里，且放在 HTTPS 块之前：
- 用
return 301 https://$host$request_uri;，比 rewrite 更快更可靠 -
$host保留原始域名（支持多域名），$request_uri完整保留路径和参数 - 确保该 server 块中没有 root 或 index 冗余配置，避免干扰
- 执行
nginx -t && systemctl reload nginx生效
ThinkPHP层必须检查的几件事
框架不参与握手，但若忽略这几项，会出现登录失效、URL仍是http、跳转死循环等问题：
- 确保
public/index.php是唯一入口，Nginx 的location ~ \.php$正确转发到它 - 在
config/app.php中设置'url' => 'https://yourdomain.com'（尤其有硬编码链接时） - 开启 secure cookie：在
config/session.php中设'secure' => true - 让框架识别 HTTPS：Nginx 需加
fastcgi_param HTTPS on;，否则Url::build()可能生成 http 链接 - 检查数据库内容、邮件模板、CDN资源等是否含 http 协议链接，避免混合内容警告
验证与排错要点
配置完成后，重点验证这些细节是否到位：
- 浏览器访问
https://yourdomain.com显示锁图标，无“不安全”提示 - 访问
http://yourdomain.com能立即 301 跳转，状态码为 301（非 302） - 查看页面源码，所有静态资源（css/js/img）、表单 action、Ajax 接口地址均为 https
- 登录后 session 不丢失，开发者工具 Network 标签中 Cookie 的 Secure 属性已标记
- 运行
curl -I http://yourdomain.com和curl -I https://yourdomain.com确认跳转与响应头正常
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
