域名解析与 HTTPS 配置

更新于 2026年8月21日

适用人群：PHP 应用已部署、要配好域名与全站 HTTPS 的开发者。

核心概念

域名 A 记录指向服务器 IP，certbot 为 Nginx 申请证书、配 443 并把 80 跳 443。

Laravel 等框架生成绝对链接、回调地址时依据请求协议。若前面有代理/负载均衡，需要配置信任代理头（TrustProxies）或在生产强制 HTTPS，避免生成的链接变成 http、出现混合内容。

certbot --nginx -d example.com -d www.example.com
certbot renew --dry-run

// Laravel：生产环境强制 https（如 AppServiceProvider boot 中）
if (app()->environment('production')) {
    \URL::forceScheme('https');
}

配了 HTTPS 但页面里还有 http 资源？

让框架识别 https（信任代理/强制 scheme），并把 APP_URL/站点地址配置改成 https://，重新生成的链接就是 https。

Laravel 生成的链接总是 http？

多因前置代理未被信任。配置 TrustProxies 中间件信任代理头，或生产环境 forceScheme('https')。