ssl - 我们如何避免来自 herokuapp 的额外中间证书

Question

经过几个小时的搜索，我终于发布了一个问题。

我使用 SSL 插件将我的 ssl 证书上传到 heroku。一切正常，证书没有问题。

但是，当我访问http://www.digicert.com/help/index.htm?host=mydomain.com时，我看到了另外 2 个我从未上传到 heroku 的证书。我怀疑它们是在 heroku.com 上找到的默认证书。后来我从服务器上删除了我的证书，以检查它们是否真的是默认证书，令我惊讶的是，我是对的。

现在，问题是如何从 heroku 中删除额外的证书？

有没有人遇到过这个问题？

提前致谢

Answer 1

您可以从本地系统上传正确的链并绕过 Heroku 客户端的链完成：

$ heroku certs:update crt-file key-file --bypass

（或者certs:add用于新端点。）

诀窍是--bypass国旗。

更新：这已在 Heroku 结束时修复。--bypass通常不再需要。