Heroku:DNS & SSL - 证书不起作用。什么是正确的DNS / SSL设置?



我有一个可以通过http://www.gewerbeverzeichnis-rj.ch.ch.ch.ch.ch

来触及的Heroku应用程序

http://www.gewerbeverzeichnis-rj.ch应该始终转发到www subdomain。

我有一个http://www.gewerbeverzeichnis-rj.ch的geotrust Quickssl-cert。

这些是我的证书设置:

     $ heroku certs:info
Fetching SSL Endpoint toyama-4181.herokussl.com info for gwvz... done
Certificate details:
Common Name(s): gewerbeverzeichnis-rj.ch
                www.gewerbeverzeichnis-rj.ch
Expires At:     2015-01-30 12:33 UTC
Issuer:         /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain     Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch
Starts At:      2014-01-28 07:26 UTC
Subject:        /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain     Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch
SSL certificate is verified by a root authority.

这是我在Zerigo DNS上的DNS设置:

Dropbox上的屏幕截图

2个问题:

  • 为什么我的根域未转到www子域?

  • 为什么在https://ssltools.geotrust.com/checker/checker/views/certcheck.jsp上进行证书测试?

任何帮助都非常感谢,在这里呆了一段时间!

您的cname条目应该是ssl endpoint 不是到您的Heroku应用程序。

www.gewerbeverzeichnis-rj.ch  CNAME  toyama-4181.herokussl.com

将停止SSL错误消息,而不是尝试使用通配符 *.herokuapp.com证书。

此特定的设置步骤是在https://devcenter.heroku.com/articles/ssl-endpoint#dns-and-domain-configuration

该网站似乎正在加载Digicert发出的证书,这意味着您的Heroku应用程序未正确配置为使用已上传的证书。

最新更新