apache 的配置 ``` <VirtualHost *:443> ServerAdmin webmaster@dummy-host2.example.com DocumentRoot "你的 ThinkCMF5目錄/public/" ServerName cmf5-api.im ErrorLog "/private/var/log/apache2/cmf5-api.im-error_log" CustomLog "/private/var/log/apache2/cmf5-api.im-access_log" common # 添加 SSL 協議支持協議，去掉不安全的協議 SSLProtocol all -SSLv2 -SSLv3 # 修改加密套件如下 SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM SSLHonorCipherOrder on # 證書公鑰配置 SSLCertificateFile cert/public.pem # 證書私鑰配置 SSLCertificateKeyFile cert/214016070980262.key # 證書鏈配置，如果該屬性開頭有 '#'字符，請刪除掉 SSLCertificateChainFile cert/chain.pem </VirtualHost> ``` nginx 的配置，直接上的 服務器 配置（包含 https）： ~~~ server{ listen 443; server_name demo5.thinkcmf.com; root 你的ThinkCMF5目錄/public; # 該項要修改為你準備存放相關網頁的路徑 ssl on; ssl_certificate cert/demo5.thinkcmf.com.pem; ssl_certificate_key cert/demo5.thinkcmf.com.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { index index.php index.html index.htm; #如果請求既不是一個文件，也不是一個目錄，則執行一下重寫規則 if (!-e $request_filename) { #地址作為將參數rewrite到index.php上。 rewrite ^/(.*)$ /index.php?s=$1; #若是子目錄則使用下面這句，將subdir改成目錄名稱即可。 #rewrite ^/subdir/(.*)$ /subdir/index.php?s=$1; } } location /api/ { index index.php index.html index.htm; #如果請求既不是一個文件，也不是一個目錄，則執行一下重寫規則 if (!-e $request_filename) { #地址作為將參數rewrite到index.php上。 #rewrite ^/(.*)$ /index.php?s=$1; #若是子目錄則使用下面這句，將subdir改成目錄名稱即可。 rewrite ^/api/(.*)$ /api/index.php?s=$1; } } location ~* \/upload\/.+\.(html|php)$ { return 404; } location ~* ^\/plugins\/.+\.(html|php)$ { return 404; } location ~* \/themes\/.+\.(html|php)$ { return 404; } #proxy the php scripts to php-fpm location ~ \.php { include fastcgi_params; ##pathinfo支持start #定義變量 $path_info ，用于存放pathinfo信息 set $path_info ""; #定義變量 $real_script_name，用于存放真實地址 set $real_script_name $fastcgi_script_name; #如果地址與引號內的正則表達式匹配 if ($fastcgi_script_name ~ "^(.+?\.php)(/.+)$") { #將文件地址賦值給變量 $real_script_name set $real_script_name $1; #將文件地址后的參數賦值給變量 $path_info set $path_info $2; } #配置fastcgi的一些參數 fastcgi_param SCRIPT_FILENAME $document_root$real_script_name; fastcgi_param SCRIPT_NAME $real_script_name; fastcgi_param PATH_INFO $path_info; ###pathinfo支持end fastcgi_intercept_errors on; fastcgi_pass 127.0.0.1:9000; } } server { listen 80; server_name demo5.thinkcmf.com; rewrite ^/(.*) https://$server_name/$1 permanent; } ~~~