ruby-on-rails - Rails、DNSimple、Heroku 和 SSL - 我需要证书吗？

Question

所以我目前正在通过 Heroku 部署我的应用程序。我注意到在 my-app-name.herokuapp.com 中有 HTTPS，所以如果我在 environments/production.rb 中执行 config.force_ssl = true 似乎我有 wildcare SSL，对吧？

现在我正在使用 DNSimple 获取我的真实姓名 - 将其命名为 my-app-name.com。当前解析为 http://my-app-name.com ，但实际上只是 的命名空间。

所以我想我想知道，鉴于我在技术上仍在使用我的 herokuapp，我是否已被通配符 SSL 证书覆盖？

Answer 1

我刚刚遇到了同样的情况。您在 herokuapp 中看到的证书是为 *.herokuapp.com 颁发的通配符证书。

如果您想保护自定义域名 http://my-app-name.com，您需要通过 DNSimple 购买并安装您自己的通配符证书。