Q

爲什麼在Heroku上運行的應用程序不受Heroku SSL保護

2017-02-16 48 views 1 likes

1

http://sambaza.herokuapp.com/：我的應用程序應該受Heroku子域保護SSL是不安全的，並且缺少SSL證書，爲什麼？爲什麼在Heroku上運行的應用程序不受Heroku SSL保護

2017-02-16 Duncan Ace Akello

A

回答

1

您可能需要在您的production.rb或staging.rb中設置config.force_ssl = true，無論您使用何種環境。您會注意到https://sambaza.herokuapp.com/確實會使用默認證書呈現您的網頁，但它並不會強制您的設置中的用法。

更多信息請參見Heroku的頁：https://devcenter.heroku.com/articles/ssl-endpoint

2017-02-16 21:48:46

+0

謝謝你，我只是意識到，然後來到這裏澄清，什麼監督。 –

0

我不得不啓用此

強制通過SSL所有訪問該應用，使用嚴格，運輸和安全性，並使用安全cookie。

config.force_ssl =真在配置production.rb文件

2017-02-17 03:56:35

相關問題