ssl - 如何让我的 HTTP 网站变成 HTTPS？

Question

我有一个名为 http://jobdirecto.com/ 的网站我想将其转换为 HTTPS。

网站托管在 Heroku 中，域名是我从 Namecheap 获得的。

我得到了 Heroku 的付费版本，因为它允许我配置 SSL(我认为这就是我必须配置才能使其成为 HTTPS 的东西)。他们要求我提供我没有的“公共(public)证书”。

我还从 SSLs.com 购买了一个 SSL，他们给了我一个私钥但没有公共(public)证书。

我迷失在我现在必须做的事情中以确保我的网站安全。

Answer 1

无需购买任何东西。使用 Heroku 的 Automated Certificate Management ，由 Let's Encrypt 提供支持:

1. 运行 heroku domains 并记下它列出的 .herokudns.com 域

2. 为指向上一步中的 .herokudns.com 域的自定义域设置 CNAME 记录

3. 运行 heroku certs:auto:enable 开始证书配置过程

4. 运行 heroku certs:auto 查看您的证书状态

请注意

It usually takes between 45 and 60 minutes to generate a TLS certificate for your app’s custom domains

这将使您的站点通过 HTTPS 运行，但它不会自动将请求从 HTTP 重定向到 HTTPS。为此，我们需要更多地了解您的应用程序。