ssl - 您如何使用 Namecheap 和 Heroku 强制使用 HTTPS？

Question

我正在使用 Heroku 和 Namecheap 设置 SSL。

在 Heroku 上，我目前拥有以下域:

Domain Name - DNS Target
www.app.domain.io - www.app.domain.io.herokudns.com
www.domain.io - www.domain.io.herokudns.com

在 NameCheap 上我有:

Type - Host - Value
CNAME Record - app - www.app.domain.io.herokudns.com
CNAME Record - www- www.domain.io.herokudns.com
URL Redirect Record - @ - https://www.domain.io
CNAME Record - www - https://www.domain.io

什么有效:

www.domain.io works fine and does not redirect to include https
domain.io just fails to reach a site
https://www.domain.io works great!
https://domain.io fails to reach a site.
http://www.app.domain.io/ fails to reach a site.
https://www.app.domain.io/ fails to reach a site.
http://app.domain.io/ reached the heroku nothing there yet page.

理想情况下，所有页面都应始终重定向以包含 https 和 www。知道我做错了什么吗？

Answer 1

我解决了这个问题。我添加了重定向记录，这样如果输入的 url 有或没有 www 以及有或没有 https，它将被重定向以包括 https 和 www。这需要对域进行 4 次重定向。

此外，app.domain.io url 没有内容，因为我还没有在那里设置一些东西。我计划稍后将 app.domain.io 用于新的 heroku 应用程序。

请记住等待足够长的时间并尝试清除缓存以查看问题是否已解决。

编辑

在我的域设置下 Redirect Domain

Source Url       Destination Url
domain.xyz       https://www.domain.xyz/
www.domain.xyz   https://www.domain.xyz/

以上确保始终使用 https。

在我的域中 advanced DNS Host Records 下的设置

Type                   Host    Value                      TTL
CNAME Record           www     <link from heroku>         30 min
URL Redirect Record    @       https://www.domain.xyz/    unmasked
URL Redirect Record    www     https://www.domain.xyz/      unmasked

这是您需要在 namecheap 上使用 heroku 应用程序执行的操作。在 heroku 方面还有更多工作要做。

在 Heroku 的应用程序设置下有一个 Domains and certificates部分。您可以在那里添加您的域。这将创建一个 DNS Target这就是你在 <link from heroku> 中输入的内容从上面挡住。 Heroku 还允许您使用 LetsEncrypt，它们会自动刷新您的 SSL 证书。

记得在更改之间等待一段时间。 DNS 更改最长可能需要 24 小时才能应用。