PHP Obtener el protocolo URL del sitio - http vs https

He escrito una pequeña función para establecer el protocolo de URL del sitio actual, pero no tengo SSL y no sé cómo probar si funciona bajo https. ¿Me puede decir si esto es correcto?

function siteURL()
{
    $protocol = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off' || $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
    $domainName = $_SERVER['HTTP_HOST'].'/';
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

¿Es necesario hacerlo como se indica arriba o solo puedo hacerlo ?:

function siteURL()
{
    $protocol = 'http://';
    $domainName = $_SERVER['HTTP_HOST'].'/'
    return $protocol.$domainName;
}
define( 'SITE_URL', siteURL() );

Bajo SSL, ¿el servidor no convierte automáticamente la url a https incluso si la url de etiqueta de anclaje usa http? ¿Es necesario verificar el protocolo?

¡Gracias!

No es automatico. Tu función principal se ve bien.

Sé que es tarde, ¡aunque hay una forma mucho más conveniente de resolver este tipo de problema! Las otras soluciones son bastante desordenadas. así es como lo haría:

$protocol = stripos($_SERVER['SERVER_PROTOCOL'],'https') === 0 ? 'https://' : 'http://';

... o incluso sin condiciones si lo prefieres:

$protocol = strtolower(substr($_SERVER["SERVER_PROTOCOL"],0,strpos( $_SERVER["SERVER_PROTOCOL"],'/'))).'://';

Mira esto $_SERVER["SERVER_PROTOCOL"]

Esto funciona para mi

if (isset($_SERVER['HTTPS']) &&
    ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) ||
    isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&
    $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') {
  $protocol = 'https://';
}
else {
  $protocol = 'http://';
}

Algunos cambios:

function siteURL() {
  $protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || 
    $_SERVER['SERVER_PORT'] == 443) ? "https://" : "http://";
  $domainName = $_SERVER['HTTP_HOST'];
  return $protocol.$domainName;
}

camino corto

$scheme = $_SERVER['REQUEST_SCHEME'] . '://';

Como probar el número de puerto no es una buena práctica según mi opinión, mi solución es:

define('HTTPS', isset($_SERVER['HTTPS']) && filter_var($_SERVER['HTTPS'], FILTER_VALIDATE_BOOLEAN));

La HTTPSconstante devuelve TRUEsi $_SERVER['HTTPS']se establece y es igual a "1", "verdadero", "en" o "sí". Devuelve FALSO de lo contrario.

Para cualquier sistema, excepto IIS, esto es suficiente para definir la propia URL del sitio:

$siteURL='http'.(empty($_SERVER['HTTPS'])?'':'s').'://'.$_SERVER['HTTP_HOST'].'/';

o

$siteURL='http'.(empty($_SERVER['HTTPS'])?'':'s').'://'.$_SERVER['SERVER_NAME'].'/';

depende de lo que quieras exactamente: HTTP_HOST vs. SERVER_NAME

En el caso del proxy, es SERVER_PORTposible que no proporcione el valor correcto, así que esto es lo que funcionó para mí:

$protocol = ((!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] != 'off') || $_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTP_X_FORWARDED_PORT'] == 443) ? "https://" : "http://"

Use esta variable de servidor para obtener los detalles del protocolo:

 $scheme = $_SERVER['REQUEST_SCHEME'] . '://';
 echo $scheme; //it gives http:// or https://

Tenga en cuenta que esta variable de servidor no es confiable. Para obtener más información, consulte: ¿Es confiable $ _SERVER ['REQUEST_SCHEME']?

Sé que esta es una vieja pregunta, pero me encontré con esto hoy ya que necesitaba hacer una prueba en mi sitio. Parece que las respuestas anteriores son innecesariamente complicadas. Para establecer el protocolo del sitio, todo lo que tiene que hacer es probar$_SERVER['HTTPS']

Si el protocolo está usando HTTPS, entonces $_SERVER['HTTPS']regresará 'on'. Si no, la variable permanecerá vacía. Por ejemplo:
// test if HTTPS is being used. If it is, the echo will return '$SSL_test: on'. If not HTTPS, '$SSL_test' will remain empty.

echo '<p>$SSL_test: '.$SSL_test.'</p>';

if($SSL_test == true) {
    echo 'You\'re using SSL';
} else {
    echo 'You\'re not using SSL';
} 

Puede usar lo anterior para realizar pruebas de HTTPS de manera fácil y limpia e implementarlas en consecuencia. :)

hizo una función usando la respuesta de Rid Iculous que funcionó en mi sistema.

function site_protocol() {
    if(isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] == 'on' || $_SERVER['HTTPS'] == 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) &&  $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')  return $protocol = 'https://'; else return $protocol = 'http://';
}

Espero eso ayude

He probado la respuesta más votada y no funcionó para mí , terminé usando:

$protocol = isset($_SERVER['HTTPS']) ? 'https://' : 'http://';

$protocal = 'http';
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' || $_SERVER['HTTPS'] == 'on') {$protocal = 'https';}


echo $protocal;

Extraído de CodeIgniter:

if ( ! function_exists('is_https'))
{
    /**
     * Is HTTPS?
     *
     * Determines if the application is accessed via an encrypted
     * (HTTPS) connection.
     *
     * @return  bool
     */
    function is_https()
    {
        if ( ! empty($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off')
        {
            return TRUE;
        }
        elseif (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && strtolower($_SERVER['HTTP_X_FORWARDED_PROTO']) === 'https')
        {
            return TRUE;
        }
        elseif ( ! empty($_SERVER['HTTP_FRONT_END_HTTPS']) && strtolower($_SERVER['HTTP_FRONT_END_HTTPS']) !== 'off')
        {
            return TRUE;
        }

        return FALSE;
    }
}

es la mejor solución de https o http, use esto:

<?php
$protocol = '//';  
$site_url = $protocol.$_SERVER["HTTP_HOST"];
?>

Pero no puede mostrar https o http, por lo que solo se usa para vincular el contenido de su sitio como imagen, etc.

si desea redirigir su sitio en https, agregue este código en el archivo .htaccess:

<IfModule mod_rewrite.c>
 RewriteCond %{HTTP:CF-Visitor} '"scheme":"http"'
 RewriteRule ^(.*)$ https://www.your-domain.com$1 [L]
</IfModule>

Cambie www.your-domain.com con su nombre principal.

Así es como lo hago ... es una versión abreviada if else de la respuesta de Rid Iculous ...

$protocol = isset($_SERVER['HTTPS']) && ($_SERVER['HTTPS'] === 'on' || $_SERVER['HTTPS'] === 1) || isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' ? 'https' : 'http';

Creo que la función completa debería verse así:

function siteURL()
{
    $protocol =  "http://";
    if (
        //straight
        isset($_SERVER['HTTPS']) && in_array($_SERVER['HTTPS'], ['on', 1])
        ||
        //proxy forwarding
        isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https'
    ) {
        $protocol = 'https://';
    }

    $domainName = $_SERVER['HTTP_HOST'];
    return $protocol . $domainName;
}

Notas:

• también debe buscar HTTP_X_FORWARDED_PROTO (por ejemplo, si el servidor proxy)
• confiar en el puerto 443 no es seguro (https podría servirse en un puerto diferente)
• REQUEST_SCHEME no confiable

Sé que llego un poco tarde a esta fiesta, pero si prefieres no usar $ _SERVER, ya que se desaconseja e incluso se desactiva en algunos marcos PHP; y tiene un servidor web apache, puede usar su comando nativo de esta manera:

$protocol = apache_getenv('HTTPS') ? 'https:' : 'http:';