Heroku Naked SSL自定義域名

Question

我試圖找到當前，最新的答案設置與Godaddy和Heroku SSL裸域。我的目標是讓所有頁面登陸安全頁面https://www.example.com

https://www.example.com確實轉到安全頁面。

example.com轉到不安全頁面。

https://example.com不起作用。

我的當前設置如下：

在Heroku的設置：

域名 | DNS目標

example.com | example.com.herokudns.com

www.example.com | www.my-domain.herokudns.com

的Go Daddy設置：

CNAME | www | www.example.com.herokudns.com

轉發設置：

期待：https：//開頭| www.example.com

Answer 1

解決了它。

獲得SSL設置的最佳方式是使用此包，它會自動在您的應用SSL上創建每個頁面。神奇的包。 https://www.npmjs.com/package/force-ssl-heroku

使用Godaddy輕鬆設置裸域：設置轉發到您的域名：https://www.my-domain.com。這會將非www重定向到正確的位置。 :)

Answer 2

我相信赤裸的子域名或通配符不支持heroku自動化證書，因爲我們的加密restrictions。所以每次你想使用Heroku的自動證書時，你需要設置一個子域名。

同樣非常重要！不要忘記刪除或編輯任何與外部資產無關的鏈接。否則，瀏覽器將按照Modzilla support page about mixed content中描述的不安全鏈接跳轉頁面。