Nginx配置SSL后phpMyAdmin打不开登录页，主因是server块未正确代理HTTPS请求：需监听443端口、校验证书路径与权限，在location /phpmyadmin中设置proxy_set_header Host $host和X-Forwarded-Proto https，禁用alias改用root或fastcgi_pass，并配置$cfg['LoginCookieSecure']=true及$cfg['ForceSSL']=true。
nginx 配置 SSL 证书后 phpMyAdmin 打不开登录页
常见现象是浏览器显示 err_connection_refused 或直接跳转到 nginx 默认欢迎页，根本没进 phpmyadmin。本质不是 phpmyadmin 本身的问题，而是 nginx 的 server 块没把 https 请求正确代理过去。
关键点：phpMyAdmin 通常以子目录形式部署（比如 /phpmyadmin），不能只配根路径的 location /，必须显式声明其路径规则，且要保留原始请求头。
- 确保
server块监听443 ssl，且ssl_certificate和ssl_certificate_key路径正确、权限可读（Nginx 工作用户如www-data要能读） - 在
location /phpmyadmin块中，必须加proxy_set_header Host $host;和proxy_set_header X-Forwarded-Proto https;，否则 phpMyAdmin 会误判为 HTTP，导致重定向循环或 CSS/JS 加载失败 - 避免用
alias指向 phpMyAdmin 目录——它不支持 PHP-FPM 的 PATH_INFO 解析，推荐用root+try_files或直接用fastcgi_pass走本地 PHP 处理
phpMyAdmin 页面加载但提示“错误：无法登录到 MySQL 服务器”
这和 SSL 配置无关，是 phpMyAdmin 的连接逻辑被 HTTPS 环境干扰了。典型触发场景：Nginx 反向代理 phpMyAdmin，而 phpMyAdmin 后端仍连本地 MySQL，但它的 $cfg['Servers'][$i]['host'] 写成了 127.0.0.1 或 localhost，同时启用了 mysqli.default_socket 或 pdo_mysql.default_socket 配置，导致 PHP 尝试走 Unix socket 而非 TCP，而 socket 文件路径在容器或 chroot 环境下常不可达。
- 检查
/etc/phpmyadmin/config.inc.php中的$cfg['Servers'][$i]['host']，强制设为127.0.0.1（而非localhost），绕过 socket 解析 - 确认
mysqli.default_socket在php.ini中为空或注释掉，避免 PHP 自动 fallback 到 socket - 如果 MySQL 开启了
require_secure_transport = ON，需确保 phpMyAdmin 连接时启用 SSL；但更简单做法是关掉该限制，因为 Nginx 到 phpMyAdmin 是内网，HTTPS 已保障传输安全
HTTP 自动跳转 HTTPS 后出现重定向循环
现象是浏览器地址栏反复闪现 http:// → https:// → http://，最终报 ERR_TOO_MANY_REDIRECTS。根本原因是 phpMyAdmin 检测到 $_SERVER['HTTPS'] !== 'on'，但它运行在反向代理后，真实协议信息藏在 X-Forwarded-Proto 里，而 phpMyAdmin 默认不信任这个头。
- 在 Nginx 的 phpMyAdmin
location块中，必须加fastcgi_param HTTPS on;（如果走 PHP-FPM）或proxy_set_header X-Forwarded-Proto $scheme;（如果走反向代理） - 同时在
config.inc.php中追加：$cfg['PmaAbsoluteUri'] = 'https://' . $_SERVER['HTTP_HOST'] . '/phpmyadmin/';，避免它自己拼出 http 链接 - 不要在 Nginx 里对
/phpmyadmin单独写return 301 https://...，应统一在 server 级做 80→443 跳转，否则子路径跳转会混乱
证书更新后 phpMyAdmin 静态资源（CSS/JS）加载失败
表现为页面排版错乱、按钮无响应，浏览器控制台报 Mixed Content 错误。这是因为 phpMyAdmin 的 HTML 源码里硬编码了 http:// 链接，或者 Nginx 配置里漏掉了 sub_filter 替换，导致页面内引用的资源仍是 HTTP 地址。
立即学习“PHP免费学习笔记（深入）”；
- 优先启用 phpMyAdmin 的
$cfg['ForceSSL'] = true;，它会让所有内部链接生成 https 版本 - 若用 Nginx 反向代理，可在
location /phpmyadmin中加：sub_filter 'http://' 'https://';和sub_filter_once off;，但注意性能损耗 - 检查
config.inc.php是否有残留的$cfg['PmaAbsoluteUri']设为 http，删掉或改成 https
最易被忽略的是：phpMyAdmin 的 session cookie 默认不带 Secure 标志，即使全站 HTTPS，登录后刷新可能丢 session。务必在 config.inc.php 中加上：$cfg['LoginCookieSecure'] = true; 和 $cfg['blowfish_secret'] 必须设置，否则加密失败也会静默拒绝登录。
