ruby-on-rails - Heroku 上不受信任的证书

Question

一般来说，我对 ssl 和证书不是很了解，因为我最近才开始“真正”使用它们并理解它们。我有一个问题。

我正在发布一个连接到特定域“derp.com”的 android 库。我的每个客户都有一个子域来访问图书馆。 EG "customer.derpy.com"

因此，在 Android 上使用 https 可能会很痛苦，但这并不是世界末日。我遇到问题，我的证书未被所有使用服务器 https 的设备信任。我怀疑这是为什么:

heroku certs --app my-app
Endpoint                  Common Name(s)                Expires               Trusted
------------------------  ----------------------------  --------------------  -------
cdepy412532.herokussl.com  *.derp.com, derp.com  2013-04-05 22:36 UTC  False

证书被标记为不受信任。我怀疑这是问题的原因，因为设备提示他们无法验证证书。为什么会这样？

---

证书由 ca 颁发。我认为要么是 rapidssl，要么是 geotrust。

Answer 1

我讨厌回答我自己的问题，宁愿删除它，但这可能对其他人有帮助。

我的问题是我忘记了将中间证书与根证书结合起来。

本教程由Ryan McGeary帮了大忙。

我唯一的建议是确保你从你的老板或任何收到它们的人那里获得中间证书(pem 或 crt)、根证书(pem 或 crt)和私钥(key)。如果您没有所有这些，那么您将在 heroku 上获得不受信任的证书。