gpt4 book ai didi

ssl - 通过 Badger 为带有 DNS 的 Heroku 添加了 RapidSSL 证书,但浏览时仍然是 "SSL mismatching"

转载 作者:太空宇宙 更新时间:2023-11-03 14:17:48 25 4
gpt4 key购买 nike

昨天,我添加了一个 RapidSSL 证书,但是去 supplybetter.com 仍然给出了 SSL 不匹配警告,并且出现了 heroku 证书而不是我的证书。我想让它正常工作并尽快摆脱警告。

为了获得证书,我按照 this tutorial 中的说明进行操作,除了在第 16 步中没有与“../ssldir/myapp_mydomain_com_chain.key”类似的文件外,所以我使用了 _chain-less .key 文件,这是我唯一拥有的文件。我的 PEM 由我的 CRT 和中间 CRT 组成,检查后空格/换行符正确。

我的 DNS 是通过与 Heroku 交互的 Badger.com;当前记录如下所示。 This post建议添加一个我没有的 cname,但如果不卸载 Heroku 插件,Badger 就无法做到这一点;它只允许一个输入,一个“_______.herokuapp.com”地址,然后完成其余的。

Current domains

heroku 证书和 ssl 的结果

matt$ heroku certs
Endpoint Common Name(s) Expires Trusted
------------------------ -------------------------------------- -------------------- -------
osaka-8681.herokussl.com www.supplybetter.com, supplybetter.com 2014-03-09 23:27 UTC True
matt$ heroku ssl
supplybetter.com has no certificate
www.supplybetter.com has no certificate

此问题已提交给 Badger 和 Heroku 支持;如果没有可接受的答案,我还没有解决方案。感谢您的帮助!

--

Heroku support:

“嘿,

所以您正在学习的教程是针对我们的遗留功能 ssl:hostname 的,该功能已被删除以代替 ssl:endpoint。运行 heroku certs,我看到您的证书已正确添加。但是,还有最后一步,您需要将 CNAME 指向您的 ssl:endpoint osaka-8681.herokussl.com

完成后,只需等待 DNS 传播,您就可以开始了。”

现在的问题是 badger 没有我看到的添加非子域 cname 的方法,而且他们的 heroku 应用程序只接受 ____.herokuapp.com 格式的东西。

最佳答案

DNS 不支持域顶点(“非子域”)的 CNAME 记录。 Heroku docs recommend not using the apex domain .您的 DNS 提供商可能会提供从 domain.com 到 www.domain.com 的重定向功能,您可以利用这一功能。

DNSimple 有一个功能可以让你在 Heroku 上使用 apex,但你必须从 badger 切换:http://support.dnsimple.com/questions/32831-How-do-I-point-my-domain-apex-to-Heroku

关于ssl - 通过 Badger 为带有 DNS 的 Heroku 添加了 RapidSSL 证书,但浏览时仍然是 "SSL mismatching",我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/15302164/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com