ssl - 添加了 Heroku SSL 但访问域仍然说连接不是私有(private)的

Question

我使用 Heroku 部署我的应用程序，我使用 GoDaddy 购买我的自定义域名，我从他们那里购买了我的 SSL 证书。

让我们将我的应用程序的 heroku 托管版本称为 example-101.herokuapp.com让我们调用我拥有的自定义域 mycustomdomain.com

我试图通过 heroku 设置我的 GoDaddy 购买的 SSL 证书，并按照此处的所有步骤执行第 7 步: http://www.joshwright.com/tips/setup-a-godaddy-ssl-certificate-on-heroku

一切似乎都设置得很好。当我查看我的 Heroku GUI 时，在我对 example-101.herokuapp.com 的设置中，在“自定义域”下它列出了 www.mycustomdomain.com 和 mycustomdomain.com ，每个 DNS 目标分别为 mycustomdomain.com.herokudns.com 和 www.mycustomdomain.com.herokudns.com。

当我在终端运行时:

curl -kvI https://www.mycustomdomain.com

输出显示“已连接”，“成功设置证书验证位置”，在所有握手之后显示“SSL 证书验证正常”。

现在，我担心我的问题可能出在这里。

在 GoDaddy 中，在我的 mycustomdomain.com 的 DNS 管理下，我按照 heroku 的说明创建了一个新记录，如下所示:类型:CNAME姓名:www值:example-101.herokuapp.comTTL:1小时

但这是基于未考虑添加 SSL 证书的文档。

当我运行时

heroku certs

它给了我以下信息:名称:腕龙-94028常用名称:www.mycustomdomain.com、mycustomdomain.com可信:真实类型:SNI

我应该在任何地方引用 brachiosaurus-94028 吗？

当我实际尝试在我的浏览器中访问 www.mycustomdomain.com 时，它读取的错误是 NET::ERR_CERT_COMMON_NAME_INVALID ，在细节中，它说主题是 *.herokuapp.com那是问题吗？它指向 herokuapp.com 而它应该指向 herokussl.com 或类似的东西？

如果您对这不起作用的原因有任何见解，请告诉我。

另外，我大约一个小时前才设置好所有这些。它需要一两天才能正常工作并且浏览器可以识别 SSL 证书吗？我是否仓促寻求帮助？

Answer 1

我联系了 heroku 支持，我的问题已经解决。

1、正确设置你的CNAME(我用的是namecheap域名)

2、之后检查heroku DNS target是否与namecheap host值相同。

3、重启ACM(ssl)

4、您需要等待几分钟才能查看网站。