ruby-on-rails - 使用 Heroku 和 CloudFront 从 RapidSSL 获得的 SSL 证书

Question

几天前我错过了我的 SSL 证书的结束日期，但我确实在上个月购买了续订。我的应用程序使用 Ruby on Rails 运行，使用 Heroku 和 CloudFront 作为 Assets 。我的 SSL 证书来自 RapidSSL。

这是我做的过程:

• 我通过电子邮件获得了存储在 crt 文件中的 RapiddSSL key
• 我运行了 Heroku 命令行 heroku certs:update cert.crt server.key -- app remote production

命令行 heroku certs --app remote production 结果具有受信任状态，但是当我打开 URL 浏览器时会警告该证书不受信任。

同时，存储在 CloudFront 上的应用程序 Assets 都不可用(net::ERR_INSECURE_RESPONSE)。我寻求有关 Heroku 帮助的帮助，他们告诉我该应用程序的 SSL 证书没问题，但它似乎需要更新 Assets 证书。

所以我去了 AWS console 以寻找 CloudFront SSL 配置，我在 ACM console 页面以提供 RapidSSL 证书来解决问题，但我不能确定使用正确的文件来执行此操作。

我需要的是解决对网站和相关 Assets 的访问，以确保我的客户对我的信任。我做错了什么？ 我是不是漏掉了什么？

感谢您提供的任何帮助!

Answer 1

一般net::ERR_INSECURE_RESPONSE错误发生在浏览器发现混合内容警告时SSL证书。这仅仅意味着您的内容中很少有 HTTP 事件的，而其他内容则通过 HTTPS 事件。

请检查您的内容部分，如果您发现任何使用 HTTP 的内容，请转入 HTTPS。