ruby-on-rails - Heroku：DNS 和 SSL - 证书不起作用。什么是正确的 DNS / SSL 设置？

Question

我有一个应该可以通过http://www.gewerbeverzeichnis-rj.ch访问的heroku 应用程序

http://www.gewerbeverzeichnis-rj.ch应始终转发到 www 子域。

我已经在 heroku 上为http://www.gewerbeverzeichnis-rj.ch提供了 GeoTrust QuickSSL-Cert 。

这些是我的证书设置：

     $ heroku certs:info
Fetching SSL Endpoint toyama-4181.herokussl.com info for gwvz... done
Certificate details:
Common Name(s): gewerbeverzeichnis-rj.ch
                www.gewerbeverzeichnis-rj.ch

Expires At:     2015-01-30 12:33 UTC
Issuer:         /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain     Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch
Starts At:      2014-01-28 07:26 UTC
Subject:        /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain     Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch
SSL certificate is verified by a root authority.

这是我在 Zerigo DNS 上的 DNS 设置：

Dropbox 上的屏幕截图

2个问题：

• 为什么我的根域没有转发到 www 子域？

• 为什么https://ssltools.geotrust.com/checker/views/certCheck.jsp上的证书测试失败？

非常感谢任何帮助，在这里停留了一段时间！

Answer 1

您的 CNAME 条目应该是 SSL 端点而不是您的 Heroku 应用程序。

www.gewerbeverzeichnis-rj.ch  CNAME  toyama-4181.herokussl.com

这将停止 SSL 错误消息，而不是尝试使用它在 CNAME 到 .herokuapp.com 时使用的通配符 *.herokuapp.com 证书

此特定设置步骤位于https://devcenter.heroku.com/articles/ssl-endpoint#dns-and-domain-configuration

Answer 2

该站点似乎正在将 digicert 颁发的证书加载到 *.herokuapp.com，这意味着您的 heroku 应用程序未正确配置为使用您上传的证书。