ssl - Cloudflare 和 Heroku 的 Multi-Tenancy SSL

Question

我目前正在构建一个应用程序，该应用程序将驻留在 app.mydomain.com 上，该应用程序在 Heroku 上运行。所有用户都有自己的入口点，如 app.mydomain.com/client1、app.mydomain.com/client2 等。我希望客户能够设置自己的域 (www.clientdomain.com) 并将其命名为他们的切入点。我知道到目前为止，这是非常简单的。

我所有的 DNS 都由 Cloudflare 处理，我相信我可以将 Cloudlfare 配置为完全(严格)模式，我需要做的就是将他们的 Origin Cert 安装到我的 Heroku dyno 上。这将确保所有直接连接到我的域都是安全的(转到 app.mydomain.com/client1)。

问题是，客户端如何为他们的域获取 SSL 连接？我是否需要获得多域证书并在获得客户时开始向其添加域，或者我是否应该将他们的证书安装到 Heroku 上(我相信我只能安装 1，所以那是不可能的)或者它应该继续存在Cloudflare 某处，或者是否有我没有看到的其他选项(我希望有!)。

我不知道要为我自己的域做什么，而是客户如何与解析到我的服务器上的域建立 SSL 连接。

这很令人费解!

流程将是(我认为):用户浏览器 -> 客户端 DNS -> (cname to) My Cloudflare -> Heroku

Answer 1

嗯，看起来这可能是这个问题的一个非常可靠的解决方案......

https://blog.cloudflare.com/introducing-ssl-for-saas/