ThinkPHP 8.0 依赖 Web 服务器实现 HTTPS，需在 Nginx/Apache 中配置 SSL 终止，并在 TP8 中设置 APP_URL、启用 trust_proxy 及正确传递 X-Forwarded-Proto 头以确保 URL 生成和协议识别准确。
ThinkPHP 8.0 本身不处理 HTTPS 协议层的切换，它依赖 Web 服务器（如 Nginx 或 Apache）完成 SSL/TLS 终止。配置 HTTPS 的核心动作在服务器端，但 TP8 需配合做两处关键适配：确保 URL 生成正确、避免混合内容或跳转异常。
Web 服务器启用 HTTPS（必须前置）
这是真正让站点支持 https:// 访问的前提：
- Nginx：配置
listen 443 ssl，指定ssl_certificate和ssl_certificate_key，并建议开启 HTTP/2 和 OCSP stapling - Apache：启用
mod_ssl，配置<VirtualHost *:443>块，加载证书文件 - 本地开发可使用 mkcert 生成可信本地证书，避免浏览器警告
TP8 中修复 URL 生成逻辑
默认情况下，url()、captcha_img()、重定向等函数会根据当前请求协议生成链接。若反向代理（如 Nginx）已终止 HTTPS，但 PHP 未感知到，就会生成 http:// 链接——导致资源被拦截或跳转回 HTTP。
解决方法是在 config/app.php 中显式声明协议信任：
立即学习“PHP免费学习笔记（深入）”；
- 设置
'https' => true强制所有 URL 使用 https - 更推荐方式：在
.env文件中添加APP_URL=https://your-domain.com，框架会以此为基础生成绝对 URL - 若使用反向代理（如 Nginx + TP8），需确保代理头传递正确：
fastcgi_param HTTPS on;或fastcgi_param HTTP_X_FORWARDED_PROTO https;，并在 TP8 中启用信任代理配置（见下条）
启用可信代理支持（适用于 Nginx/Apache 反代场景）
当 Web 服务器作为 HTTPS 终止点，后端 PHP 通过 HTTP 与之通信时，TP8 需识别 X-Forwarded-Proto 等头来判断原始协议。
在 config/app.php 中添加：
'trust_proxy' => [
'enable' => true,
'header' => 'X-Forwarded-Proto',
'ips' => ['127.0.0.1', '::1'],
],
这样 $this->request->isSsl()、url()、redirect() 等才能正确响应 HTTPS 请求。
检查并禁用 HTTP 自动跳转（可选）
某些部署环境（如云厂商负载均衡）已强制 HTTPS 重定向，此时 TP8 内部再做 301 跳转会引发循环。确认是否需要以下中间件：
- 避免自行写中间件判断
!$request->isSsl()后 redirect，除非你完全掌控网络链路 - 如确需跳转，应在 Web 服务器层统一处理（Nginx 的
return 301 https://$host$request_uri;更高效）
