问题标签 [dnsimple]

我按照这里的信中的说明进行操作 - https://devcenter.heroku.com/articles/ssl-certificate - 他们很有帮助，特别是因为 DNSimple 是我选择的注册商。据我所知，我已经启动并运行了所有东西，购买了证书（通过 DNSimple 和 RapidSSL），结合了 crt 和 CA 包，并通过 heroku 客户端发送了它们：

但是当我访问我的应用程序（我什至重新启动它们）时，它们仍在使用 *.herokuapp.com 的证书。有什么我错过的吗？为什么会出现 *.herokuapp.com？

从顶部开始，以下是相关方提供给我的作品。

• 来自 DNSimple（在证书详细信息页面上）：私钥
• 来自 DNSimple（在证书详细信息页面上）：证书
• 从 RapidSSL 的 CA 下载页面（从DNSimple 链接）：CA 捆绑包“pem”
• 来自 RapidSSL / Geotrust 发送的电子邮件：Web 服务器证书
• 来自 RapidSSL / Geotrust 发送的电子邮件：中级 CA

我想“私钥”是我在heroku ssl:add舞蹈的第二部分需要的：heroku ssl:add site.pem private.key

但是，当我将要发送的第一个文件的“pem”文件放在一起时，我似乎做错了heroku ssl:add。在上面的部分中-需要结合什么才能使其起作用？

尝试设置 SSL 以在 mydomain.com 上工作。在 Heroku 文档之后，我设法让 SSL 在https://secure.mydomain.com上运行。然而，当我添加 SSL 时由 heroku 创建的实际端点仍然在说

对于如何让tokyo-2121.herokussl.com指向我在 Heroku 上的实际应用程序，我有点困惑。

然后

我假设这意味着我已经正确安装了 SSL。我的 dnsimple 配置看起来像这样

如何让端点tokyo-2121.herokussl.com链接到我的应用程序？我应该在我的应用程序的任何地方添加它吗？

我无法生成 Heroku 将为 secure.mydomain.com 接受的 ssl 证书。我正在使用 DNSimple、Cedar Stack，并按照此处的说明进行操作：https ://devcenter.heroku.com/articles/ssl-certificate

1. 从 DNSimple 复制 server.key 和 server.orig.crt
2. 获取根 CA 证书$ curl https://knowledge.rapidssl.com/library/VERISIGN/ALL_OTHER/RapidSSL%20Intermediate/RapidSSL_CA_bundle.pem > rapidssl_bundle.pem
3. 连接成一个文件cat server.orig.crt rapidssl_bundle.pem > server.crt

所以现在我有了 server.key 和 server.orig.crt 文件，我尝试用$ heroku certs:add server.crt server.key. 这给出了错误

上面的文档没有提到任何关于从 server.key 文件中删除密码的内容。所以我四处寻找并在这里找到了文档：https ://devcenter.heroku.com/articles/ssl#customdomain-ssl 。我在上面的 #1 和 #2 之间运行这些命令：

1b。$ mv server.key server.orig.key

1c。$ openssl rsa -in server.orig.key -out server.key

然而，这给出了错误

我怀疑这意味着没有找到私钥。

有人知道这里有什么问题吗？这是 Heroku 问题还是 openssl 问题（或 DNSimple 问题）？

我们在 Heroku 上托管了一个 Rails 3 应用程序。Heroku 建议在使用其服务时将裸域 (example.com) 重定向到子域 (www.example.com)。这是因为他们更喜欢 CNAMES 而不是 A 记录（因为他们的 IP 地址可能偶尔会更改）。

但是，我个人更愿意为我们的网站使用裸域（而不是 www）。我们使用DNSimple来管理我们网站的 DNS。如果我们使用他们的ALIAS 功能，这是否意味着我们应该能够毫无顾虑地将所有流量重定向到裸域？

另外，在 Heroku 上使用裸域时，除了遵循有关 SSL 的建议之外，我们还应该注意什么？

我对 Heroku 文档中的这一行感到困惑（https://devcenter.heroku.com/articles/ssl-certificate）

您必须在“主机名”字段中输入子域。将其留空将生成与 Heroku 的 SSL 端点不兼容的根域证书。

我想要的是https://foo.com和https://www.foo.com工作。

那么我需要在这个字段中填写什么来获得可以帮助我实现上述目标的 SSL 证书？

其余步骤（将 CNAME 设置为 Heroku 的 SSL 端点，添加别名以重定向根域等）对我来说很清楚。我只是停留在这一步，它应该是空白还是“www”或其他什么？

我正在关注本教程并阅读了这些问题，但仍然无法正确配置我购买的 ssl 证书。在上面引用的教程中从第 5 步运行命令并获得一个

错误形式heroku。这是我在 heroku 中设置的域列表（顺便说一句，当我运行时也heroku domains遇到无资源错误......）。

我所有的 dnsimple 的 cnames 记录如下。

mydomian.com指着proxy.herokuapp.com

www.mydomian.com指着proxy.herokuapp.com

secure.mydomain.com指着proxy.herokuapp.com

我已经添加了 heroku ssl 插件，我在 heroku GUI 中的应用程序名称是mydomain，并且按照上面教程中的步骤 1-4 我相信我已经正确配置了 ssl 端。我不确定我在这里缺少什么来获得上述错误？

感谢您对此的关注。

我需要将 SSL 添加到我的 heroku 自定义域。我已经完成了各种各样的密钥/crts/pems 等。我想做的就是在 heroku 通配符自定义域上使用 SSL。

我买了通配符 ssl 证书。我在 DNSimple.com 上有一个计划，现在我需要将所有内容上传到服务器。

我需要添加哪些文件？我怎样才能得到它们？

我有来自 DNSimple 的证书和私钥，现在我知道我必须将 CRS 文件上传到 DNSimple。有人可以提供一步一步的方法吗，heroku 的设计非常糟糕且令人费解。

现在，chrome 给了我一个很大的红色用户警告。

谢谢，

布赖恩

我目前使用 SSL 将我的应用程序托管在 Heroku 上。我购买了我的 SSL 并设置了 SSL 端点，并且使用 DNSimple 一切正常。

我遇到的问题是让我的根域重定向到我的子域。

目前，我们的应用程序仅托管在安全子域“example.website.com”上，而不是根域“website.com”上

我尝试使用 DNSimple 设置 ALIAS、CNAME 和 URL 重定向，但每次输入“website.com”时都会收到 Heroku 错误：在该主机名上没有配置应用程序。可能是应用所有者重命名了它，或者您输入了错误的 URL。

如果我输入 www.website.com，它将成功重定向到我的安全子域 url。不知道为什么根本身不会转移

*SSL 不是作为通配符购买的。它被授予特定的子域 url

Rackspace.com 为 cloudsites 提供一站式管理的 LAMP 堆栈。它的功能之一是 Wordpress 博客，通常您只需要一个博客。

Cloudsites 鼓励使用将您的名称服务器指向它，但这并不总是需要的。

如何使用外部 DNS 提供商？

要将区域顶点路由到 Cloudfront，我是否必须使用 Amazon 的“53”DNS 服务？

这是一个非常令人惊讶的限制。如果没有其他选择，我必须移动 DNS 服务并更改 SSL 证书。

例如：

如果您使用 Amazon Route 53 作为 DNS 服务，则可以创建别名资源记录集而不是 CNAME。使用别名资源记录集，您无需为 Route 53 查询付费。此外，您可以在区域顶点 (example.com) http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/CNAMEs.html为域名创建别名资源记录集

顶级域上的 Cloudfront dist

除了使用 Amazon 53 之外，还有其他选择吗？