1

我正在尝试移植我现有的 Heroku 应用程序以在整个过程中使用 SSL。客户只需要256 位 AES SSL。我在 Heroku 上没有看到任何关于他们提供什么密码的文档，甚至没有看到在哪里配置这个设置。

是否可以更改设置？Heroku 会自动处理所有这些吗？

4

2 回答 2

1

目前 Heroku 支持以下密码套件：

您可以通过使用 ssllab.com 的 SSL 测试来发现这一点： https ://www.ssllabs.com/ssltest/analyze.html?d=heroku.com&s=23.21.198.2

TLS_RSA_WITH_RC4_128_SHA (0x5) 128
TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) 128
TLS_DHE_RSA_WITH_AES_128_CBC_SHA (0x33) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 128
TLS_RSA_WITH_CAMELLIA_128_CBC_SHA (0x41) 128
TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA (0x45) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 128
TLS_ECDHE_RSA_WITH_RC4_128_SHA (0xc011) ECDH 233 位 (eq. 2048 位 RSA) FS 128
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH 233 位 (eq. 2048 位 RSA) FS 128
TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) 168
TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (0x16) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 168
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (0xc012) ECDH 233 位 (eq. 2048 位 RSA) FS 168
TLS_RSA_WITH_AES_256_CBC_SHA (0x35) 256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA (0x39) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 256
TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (0x84) 256
TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA (0x88) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH 233 位 (eq. 2048 位 RSA) FS
于 2013-11-05T16:10:15.310 回答
0

Heroku SSL 只有一种风格。您需要就具体细节寻求支持。

但是，如果您的客户端有一组非常具体的要求，则没有什么可以阻止您创建自己的 SSL 端点来代理到 Heroku 的流量。

于 2012-05-11T10:56:41.763 回答