怎样在CentOS LNMP环境中为phpMyAdmin配置HTTPS证书-phpMyAdmin-PHP中文网

phpmyadmin 必须完整配置在启用 ssl 的 server 块内（listen 443 ssl），不可仅存在于 http 的 server 块中；certbot 续签会覆盖配置，需用 include 独立文件管理，并确保 selinux 上下文与 php-fpm 权限正确。

怎样在centos lnmp环境中为phpmyadmin配置https证书

nginx 配置中 phpMyAdmin 路径必须与 HTTPS 重定向共存

直接复用 HTTP 下的 /phpmyadmin location 块，但未适配 HTTPS 的 listen 443 ssl 上下文，会导致 404 或 502。关键不是“能不能加”，而是“加在哪”——所有 location 必须放在启用 SSL 的 server 块内，不能只写在 HTTP 的 server { listen 80 } 里。

常见错误是：把 phpMyAdmin 的 location 写在默认 server（监听 80）里，然后另起一个 server { listen 443 ssl } 却没复制这部分，结果 HTTPS 访问 /phpmyadmin 时 nginx 根本不识别路径。

确认你的证书配置（ssl_certificate、ssl_certificate_key）和 listen 443 ssl 在同一个 server 块中
把整个 phpMyAdmin 的 location 块（包括 alias 和 ~ \.php$ 处理）完整复制进该 server 块
避免在两个 server 块中用相同 root 或 alias 指向不同路径，否则 PHP-FPM 可能因 SCRIPT_FILENAME 解析错位报 500

certbot 自动续签时 phpMyAdmin 的 alias 路径容易被覆盖

使用 certbot --nginx 自动配置 HTTPS 时，certbot 会重写整个 server 块，把你手动添加的 phpMyAdmin location 全部删掉。这不是 bug，是 certbot 的设计逻辑：它只管理它自己生成的配置，不合并自定义块。

如果你依赖 certbot 续签（推荐），必须把 phpMyAdmin 配置抽离成独立文件并 include 进去，否则每次 certbot renew 后都要手动补回。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

新建 /etc/nginx/conf.d/phpmyadmin-https.conf
把 phpMyAdmin 的全部 location 写入该文件
在启用 HTTPS 的 server 块末尾添加：include /etc/nginx/conf.d/phpmyadmin-https.conf;
运行 nginx -t && systemctl reload nginx 验证

PHP-FPM 的 socket 权限在 HTTPS 下更敏感

HTTP 和 HTTPS 共用同一套 PHP-FPM 服务，但 HTTPS 请求常因 SELinux 或用户权限问题卡在 connect() to unix:/var/run/php-fpm/php-fpm.sock failed。CentOS 7/8 默认启用 SELinux，而 certbot 或手动配置可能没触发相关策略更新。

现象是：首页能打开，但点任意操作（如登录、执行 SQL）就 502；或直接提示 “No input file specified.” —— 这基本等于 PHP-FPM 没接到请求，或接到了但找不到文件。

检查 fastcgi_pass 地址是否与 /etc/php-fpm.d/www.conf 中的 listen 完全一致（注意路径、权限、SELinux 上下文）
运行 ls -Z /var/run/php-fpm/，确认 php-fpm.sock 的 SELinux 类型是 httpd_var_run_t，不是 unlabeled_t；若不对，执行：sudo semanage fcontext -a -t httpd_var_run_t "/var/run/php-fpm(/.*)?" && sudo restorecon -Rv /var/run/php-fpm
确保 www.conf 中 user 和 group 是 nginx（不是 apache 或 php-fpm），且 listen.owner/.group 与之匹配

phpMyAdmin 自身不校验证书，但浏览器会拦截混合内容

phpMyAdmin 页面里如果硬编码了 http:// 资源（比如 logo、JS、CSS 链接），在 HTTPS 页面中加载会被现代浏览器主动阻止（Mixed Content），导致界面错乱或功能失效。这不是 nginx 或证书的问题，而是 phpMyAdmin 配置或模板里的协议写死。

典型表现：页面左上角显示不安全警告，F12 控制台出现 Mixed Content: The page at 'https://...' was loaded over HTTPS, but requested an insecure script 'http://...'。

检查 /usr/share/phpMyAdmin/config.inc.php 中是否有 $cfg['PmaAbsoluteUri'] = 'http://...';，必须改为 https:// 或留空（推荐留空，让 phpMyAdmin 自动推断）
禁用所有非必要插件或自定义主题，它们可能引入外部 HTTP 请求
在 nginx 的 phpMyAdmin location 块中添加响应头强制升级：add_header Content-Security-Policy "upgrade-insecure-requests";

实际中最容易被忽略的是：**certbot 续签后不检查 include 文件是否仍被引用，以及 SELinux 上下文在系统更新后可能重置**。这两点不会立刻报错，但会在某次自动续期或内核升级后突然导致 phpMyAdmin 不可用，排查时却总盯着证书路径或 nginx 语法。