[PHP] 強制使用https連線

Google早已宣告將於2017年1月開始，在Google Chrome瀏覽器第56版，直接將沒有採用SSL安全認證的網站標示為「不安全」，並且在2014年就宣告，網站有導入SSL安全認證(HTTPS)服務，將會獲得優先收錄與優先排名，這就確定了未來網站都要導入SSL安全認證(HTTPS)服務，這更是搜尋引擎行銷必備條件之一。

所以網站的頁面，我們需要強制使用者使用https加密連線，也可來保護使用者輸入的資料。

這時可利用以下兩種檢查方式加上重新導向來達到：

檢查$_SERVER[“HTTPS”]

if(empty($_SERVER["HTTPS"])) {
$https_login = "https://" . $_SERVER["SERVER_NAME"] . '/login' ;
header("Location: $https_login");
exit();
}


檢查$_SERVER[“SERVER_PORT”]

if($_SERVER["SERVER_PORT"] != '443' ) {
$https_login = "https://" . $_SERVER["SERVER_NAME"] . '/login' ;
header("Location: $https_login");
exit();
}