heroku 应用程序自定义域上的 ssl

Question

我想将自定义域连接到基于 Heroku 构建的应用程序。有人可以确认我确实需要购买证书并在 Heroku 上购买 SSL 插件吗？

我需要两者还是其中之一就足够了？插件有什么意义？

/克努特

Answer 1

如果您已经在使用付费测功机(例如 Hobby 测功机)，那么您可以使用 Heroku SSL 来节省一些费用。在您的应用程序中免费，而不是为 SSL Endpoint add on 付费.这是假设您的应用不需要支持真正旧的浏览器(请参阅 Minimum supported browser versions。

这些附加组件基本上提供了您的应用程序所需的协议(protocol)支持，以便使用您的私有(private)域进行 SSL。

但是，无论您选择以上两者中的哪一个，您仍然需要额外获取 SSL 证书。实际证书有各种不同的产品，包括免费证书，例如来自 Let's Encrypt .

参见 here有关使用 Heroku SSL 在 Heroku 上使用免费的 Let's Encrypt 证书的说明。

底线:如果您已经在使用付费测功机，您应该可以免费为您的自定义 Heroku 域添加完整的 SSL 支持。

但是，如果您觉得上面的内容太令人困惑，您可能需要花几美元购买类似 Expedited SSL 的服务。 ，它会为您提供一个证书(按月收费)并负责安装它并在 Heroku 上保持更新的整个问题。