我已经设置了一个带有通用名称等的 SSL 证书作为“www.biglikeco.com”。我在我的 dns 中设置了 1 个 cname 以转到主要的 Heroku 应用程序区域 - 另一个 CNAME 记录应该是什么？我也在尝试让 SSL 在 'www.biglikeco.com' 上工作 - 这可能吗（例如https://www.biglikeco.com以及http://www.biglikeco.com）？
谢谢。
问问题
384 次
1 回答
1
SSL 证书通常与 IP 地址相关联，而不是与 DNS 记录相关联。
您需要在 Web 服务器的配置中将 SSL 证书与您的 IP 相关联。如果您没有专用于托管站点安全版本的 IP 地址，则可以依赖服务器名称指示。服务器名称指示是 SSL 证书身份验证过程的扩展，以便将域名和 IP 地址发送到您的 Web 服务器。除了初始名称解析外，此过程不涉及 DNS（和 CNAME 记录）。
更新：您不需要第二个 IP 地址来托管您网站的安全版本。您可以将 Web 服务器配置为分别响应 HTTP 和 HTTPS。但是，SSL 证书仍然与您的 IP 地址密切相关。它不能用 DNS 中的 CNAME 重定向。
于 2012-12-05T07:04:59.123 回答