Heroku：DNS和SSL - 证书无法使用。什么是正确的DNS/SSL设置？

我有一个heroku app应该通过http://www.gewerbeverzeichnis-rj.ch Heroku：DNS和SSL - 证书无法使用。什么是正确的DNS/SSL设置？

http://www.gewerbeverzeichnis-rj.ch应始终被转发到www子域可到达。

我已经在heroku上登录了一个用于http://www.gewerbeverzeichnis-rj.ch的GeoTrust QuickSSL证书。

这些都是我的证书设置：

 $ heroku certs:info 
Fetching SSL Endpoint toyama-4181.herokussl.com info for gwvz... done 
Certificate details: 
Common Name(s): gewerbeverzeichnis-rj.ch 
       www.gewerbeverzeichnis-rj.ch 

Expires At:  2015-01-30 12:33 UTC 
Issuer:   /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain  Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch 
Starts At:  2014-01-28 07:26 UTC 
Subject:  /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain  Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch 
SSL certificate is verified by a root authority.

这里是上Zerigo DNS我的DNS设置：

Screenshot on Dropbox

2个问题：

为什么我的根域不会转发到www子域？
为什么证书测试https://ssltools.geotrust.com/checker/views/certCheck.jsp失败？

任何帮助非常感谢，一直在这里停留了一段时间！

来源

2014-01-29 tomburger

您的CNAME条目应该是您的Heroku应用程序的SSL端点而不是。

www.gewerbeverzeichnis-rj.ch CNAME toyama-4181.herokussl.com

这将阻止SSL错误消息，而不是试图使用通配符* .herokuapp.com证书，它是利用当你CNAME到.herokuapp.com

这种特殊的设置步骤是在https://devcenter.heroku.com/articles/ssl-endpoint#dns-and-domain-configuration

来源

2014-01-29 14:01:08

就是这样 - 谢谢！ – tomburger

-1

该网站似乎正在将由digicert向* .herokuapp.com发布的证书加载，这意味着您的heroku应用程序未正确配置为使用您上传的证书。

来源

2014-01-29 09:23:45 Peeyush

我同意它最不配置，但我不知道我可能出错的地方。我按照这个指南一步一步： https://devcenter.heroku.com/articles/ssl-endpoint 任何想法如何调试？ – tomburger

您是否修改了您的DNS设置并在URL中提到了为端点创建ALIAS或ANAME记录？ – Peeyush

这些是我创建的记录：[截图1]（https://www.dropbox.com/s/4ec1e7l7lv25zib/Screenshot%202014-01-29%2014.25.09.png）和：[截图2]（https： //www.dropbox.com/s/t8e6owb1vipnn8w/Screenshot%202014-01-29%2014.25.32.png）。应该有哪些别名或aname？ – tomburger

Heroku：DNS和SSL - 证书无法使用。什么是正确的DNS/SSL设置？

回答

相关问题