问题标签 [dnsimple]

我们使用简单的 DNS 将我们的域指向我们启用 SSL 的 Heroku 应用程序。我们正在寻求的行为如下：

http://ourdomain.com
https://ourdomain.com
http://www.ourdomain.com

都应该永久重定向到：

https://www.ourdomain.com

我们已经为 www.ourdomain.com 创建了一个指向我们应用程序的 .herokussl.com 域的 CNAME，但我们不确定如何处理裸域。在 GoDaddy 中，我们曾经做过非屏蔽转发。DNSimple 没有转发功能，但有称为 ALIAS 和 URL 的特殊条目，尽管我们不确定该使用什么。

我们通过 DNSimple 购买了 SSL 证书并将其安装在我们的 Heroku SSL 端点上。现在通过 SSL 导航到应用程序在 Chrome 和 Safari 上运行良好，但 Firefox 显示“此连接不受信任”错误。为什么只有 Firefox 不信任 SSL 证书？

我使用 Heroku 的 SSL 端点配置了我的 Heroku 应用程序，并从 DNSimple 购买了证书。当我浏览我的网站时，有时它会显示为绿色的 https://（在 chrome 上），而其他时候（比如当我出于某种原因单击主页按钮时）https:// 会变成红色并被划掉，并且证书回到 Heroku 的默认证书，而不是我购买的证书。如果然后您单击锁（以查看 SSL），它将显示身份未验证。怎么有时有效有时无效？？

我配置的一些东西

我的 application.rb 说

但在我的生产环境中，我将其设置为 true

在技​​术细节中查看 Firefox，我得到了一个

我有 staging.example.com，并且想要 blog.staging.example.com（在 blog.example.com 之前测试）。

在我的 Heroku 设置中，我添加了“staging.example.com”和“blog.staging.example.com”作为站点域。在 DNSimple 上，我将“staging.example.com”和“blog.staging.example.com”都添加为 CNAME，指向“proxy.herokuapp.com”。

staging.example.com 是一个独立的 Heroku 存储库，而不是 example.com。但是 blog.staging.example.com 与 staging.example.com 是同一个 Rails 应用程序的一部分（希望这是有道理的）。

我有这个正在开发中，与

但是，staging.example.com 和 blog.staging.example.com 都指向 staging.example.com。

在我按照 heroku 上的说明从 DNSimple 添加证书后，当我尝试访问该网站时仍然出现此错误：

www.web.com 使用无效的安全证书。

证书不受信任，因为未提供颁发者链。该证书仅对以下名称有效： *.herokuapp.com , herokuapp.com

（错误代码：sec_error_unknown_issuer）

那么，可能是什么问题？

我想重定向来自以下域的所有流量：

• http://domain.com
• http://www.domain.com
• https://domain.com

至

• https://www.domain.com

我有上述域的 SSL 证书。它托管了一个 Rails 应用程序，由Passenger 提供服务。

为了完成裸域重定向，我在我的 DNSimple 帐户中设置了 URL 重定向：

我的服务器块如下（受Nginx no-www to www 和 www to no-www等启发）：

什么有效：

• 裸域被重定向到安全https://www
• http://www域被重定向到安全https://www
• https://万维网作品

什么不：

• 裸体https://不起作用，浏览器抛出未找到服务器

基本上我想将所有流量重定向到安全的https://www.domain.com. 我在这里想念什么？

Route 53 支持别名记录，这些记录使用 Amazon S3 静态网站通过 301 重定向将裸域动态解析为其 www 对应项。我想知道别名记录是否支持 SSL：

http://example.com -> http://www.example.com（这将起作用）
https://example.com -> https://www.example.com（这将起作用吗？）

我意识到 SSL 与 DNS 没有任何关系，但 Route 53 的 Alias 记录实现（使用 S3 静态网站）让我很担心。

似乎 dnsimple 的 ALIAS 记录确实支持 SSL：http: //support.dnsimple.com/articles/domain-apex-heroku/

如果 Route 53 确实不支持 SSL 而 dnsimple 支持，那么 dnsimple 对 ALIAS 记录的实现有何不同？

我刚刚将 ssl 添加到我正在运行的 VPS 中（如果这是一个新问题，第一次很抱歉）。

SSL 工作正常，但我注意到从除我的开发机器之外的任何地方导航到 URL 时，我必须手动将 https:// 添加到 url 的开头。

有人会碰巧知道是什么原因造成的吗？

我在 ubuntu 14.04 和 dnsimple 上使用 nginx 作为我的 DNS 记录。

任何帮助将不胜感激，如果您需要更多信息，请告诉我。

谢谢

我们现有的 SSL 证书即将到期，因此我们正在尝试安装一个新证书。但是，缺少有关 Heroku 的说明...

创建捆绑包

要创建捆绑包，您应该以正确的顺序将一堆中间证书文件连接在一起。Heroku 上的示例：

（https://devcenter.heroku.com/articles/ssl-certificate-dnsimple）

我们收到了一组不同的文件：

• AddTrustExternalCARoot.crt
• COMODORSAAddTrustCA.crt
• COMODORSADomainValidationSecureServerCA.crt
• (www_our_domain).crt

它们应该如何连接？这个对吗？：

添加证书

我假设我们不需要提供另一个 SSL 端点，我们只需更新我们拥有的那个……

（https://devcenter.heroku.com/articles/ssl-endpoint#provision-the-add-on）

但我不清楚附加组件最初提供的旧证书会发生什么？他们被覆盖了吗？他们需要被移除吗？

我今天早上从 Comodo（通过 DNSimple）购买了 SLL 证书，并一直在尝试让它在我的域上工作。叹。没有太多的成功。

我拥有的证书在 Comodo 的电子邮件中列出为：

在Ryan McGeary的博客文章之后，我确保我按照与电子邮件中建议的相反顺序放置哭泣文件：

我也从 DNSimple 下载了密钥并将其保存到一个名为server.key.

当我将证书添加到 Heroku 时，我使用以下命令：

这似乎没有报告以下错误：

当我这样做时heroku certs，我得到以下信息：

按照 Heroku 的指示，我尝试使用以下证书：

Heroku 说我应该期望输出类似于：

我没有得到这样的东西......

这似乎表明当我尝试https://www.XXXXXXXX.com（我的根地址）时，我没有得到任何 SSL 的迹象。

显然出了点问题，但我不知道是什么，或者如何纠正它。我遵循了我可以在网上找到的所有建议，但这一切似乎与我从 Comodo 收到的证书略有不同。而且我不知道如何解决这个问题以使 SSL 证书正常工作。

解决这个问题的任何帮助都会非常好，因为它真的让我很难过。

我还确保我的 www.XXXXXXXX.com 和 XXXXXXX.com 的 DNS 记录指向设置中所述的 herokussl.com URL。

我已经把它放了 10 个小时，希望它可能会“涟漪”，但有一些问题，我不知道是什么。

提前感谢您提供的任何帮助。