Heroku：DNS和SSL - 證書無法使用。什麼是正確的DNS/SSL設置？

我有一個heroku app應該通過http://www.gewerbeverzeichnis-rj.ch Heroku：DNS和SSL - 證書無法使用。什麼是正確的DNS/SSL設置？

http://www.gewerbeverzeichnis-rj.ch應始終被轉發到www子域可到達。

我已經在heroku上登錄了一個用於http://www.gewerbeverzeichnis-rj.ch的GeoTrust QuickSSL證書。

這些都是我的證書設置：

 $ heroku certs:info 
Fetching SSL Endpoint toyama-4181.herokussl.com info for gwvz... done 
Certificate details: 
Common Name(s): gewerbeverzeichnis-rj.ch 
       www.gewerbeverzeichnis-rj.ch 

Expires At:  2015-01-30 12:33 UTC 
Issuer:   /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain  Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch 
Starts At:  2014-01-28 07:26 UTC 
Subject:  /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain  Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch 
SSL certificate is verified by a root authority.

這裏是上Zerigo DNS我的DNS設置：

Screenshot on Dropbox

2個問題：

爲什麼我的根域不會轉發到www子域？
爲什麼證書測試https://ssltools.geotrust.com/checker/views/certCheck.jsp失敗？

任何幫助非常感謝，一直在這裏停留了一段時間！

來源

2014-01-29 tomburger

您的CNAME條目應該是您的Heroku應用程序的SSL端點而不是。

www.gewerbeverzeichnis-rj.ch CNAME toyama-4181.herokussl.com

這將阻止SSL錯誤消息，而不是試圖使用通配符* .herokuapp.com證書，它是利用當你CNAME到.herokuapp.com

這種特殊的設置步驟是在https://devcenter.heroku.com/articles/ssl-endpoint#dns-and-domain-configuration

來源

2014-01-29 14:01:08

就是這樣 - 謝謝！ – tomburger

-1

該網站似乎正在將由digicert向* .herokuapp.com發佈的證書加載，這意味着您的heroku應用程序未正確配置爲使用您上傳的證書。

來源

2014-01-29 09:23:45 Peeyush

我同意它最不配置，但我不知道我可能出錯的地方。我按照這個指南一步一步： https://devcenter.heroku.com/articles/ssl-endpoint 任何想法如何調試？ – tomburger

您是否修改了您的DNS設置並在URL中提到了爲端點創建ALIAS或ANAME記錄？ – Peeyush

這些是我創建的記錄：[截圖1]（https://www.dropbox.com/s/4ec1e7l7lv25zib/Screenshot%202014-01-29%2014.25.09.png）和：[截圖2]（https： //www.dropbox.com/s/t8e6owb1vipnn8w/Screenshot%202014-01-29%2014.25.32.png）。應該有哪些別名或aname？ – tomburger

Heroku：DNS和SSL - 證書無法使用。什麼是正確的DNS/SSL設置？

回答

相關問題