Phorge配置Nginx SSL时资源走HTTP问题及正确配置咨询

这不是Phorge的设计逻辑，硬编码$_SERVER['HTTPS'] = true只是临时 workaround，正确的做法是通过Nginx配置让Phorge自动识别HTTPS请求，生成合规的资源链接。 #

问题根源

你遇到的资源走HTTP、重定向循环问题，本质是Nginx没有把HTTPS的状态正确传递给PHP，导致Phorge误以为当前是HTTP请求，生成HTTP协议的资源链接；错误的重定向规则又触发了循环跳转。

正确配置步骤

1. HTTP到HTTPS的安全重定向（避免循环）
   单独监听80端口，只做重定向操作，不要在443端口的配置里重复添加重定向规则：

   server {
       listen 80;
       server_name your-phorge-domain.com;
       return 301 https://$host$request_uri;
   }
   

2. 443端口的SSL与FastCGI核心配置
   在处理PHP请求的location块中，必须添加FastCGI参数告诉PHP当前是HTTPS请求，这是解决资源链接协议错误的关键：

   server {
       listen 443 ssl;
       server_name your-phorge-domain.com;
   
       ssl_certificate /path/to/your/cert.pem;
       ssl_certificate_key /path/to/your/key.pem;
   
       root /path/to/phorge/webroot;
       index index.php;
   
       location / {
           try_files $uri $uri/ /index.php?$query_string;
       }
   
       location ~ \.php$ {
           fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 根据你的PHP-FPM实际路径调整
           fastcgi_index index.php;
           fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
           # 核心参数：告知PHP当前为HTTPS请求
           fastcgi_param HTTPS on;
           # 若使用反向代理（如Cloudflare），需额外添加以下参数
           # fastcgi_param HTTP_X_FORWARDED_PROTO https;
           include fastcgi_params;
       }
   }
   

3. 配置Phorge的Base URI
   在Phorge的本地配置文件（phorge.conf.local.php）中，明确设置HTTPS协议的Base URI，确保Phorge生成的所有页面链接默认使用HTTPS：

   <?php
   config_set('phorge.base-uri', 'https://your-phorge-domain.com/');
   

硬编码的弊端

硬编码$_SERVER['HTTPS'] = true虽然能快速解决资源链接问题，但属于粗暴的临时方案：

• 会强制所有请求被识别为HTTPS，若后续有HTTP场景需求（如内部测试）会引发异常
• 无法适配真实的请求协议，不符合Phorge的设计逻辑

重定向循环的常见原因

你之前添加301规则后出现加载错误，大概率是以下两种情况：

• 在443端口的配置中也添加了重定向到HTTPS的规则，导致请求进入无限循环
• Phorge的Base URI仍为HTTP，重定向到HTTPS后，Phorge又生成HTTP链接，浏览器反复跳转

内容的提问来源于stack exchange，提问作者Olle Härstedt