Heroku：捎帶保險櫃

Question

我想爲我的客戶創建一個小型網站，需要存儲一些機密信息（但絕不是絕密）。 我爲此創建了一個heroku應用程序。由於我需要SSL安全性，因此我正在考慮使用https://myapp.herokuapp.com進行捎帶。我不關心域名，只有安全問題。 有沒有什麼理由爲什麼這會比我購買自定義證書的安全性更低？ 謝謝！

Answer 1

根本沒有。 SSL是SSL，它只取決於你想要的URL。

Answer 2

如果您的網站使用cookies，將您的應用程序置於public suffix下更安全，因爲那時瀏覽器將會保護您免受惡意超級殭屍的攻擊。 herokuapp.com不是公共後綴。