python - Heroku 应用程序的隐私问题

Question

当我尝试查找某些页面时，我得到以下信息:

您的连接不是私密的

Attackers might be trying to steal your information from www.xxx.com (for example, passwords, messages or credit cards). NET::ERR_CERT_COMMON_NAME_INVALID
Back to safetyHide advanced
This server could not prove that it is www.xxx.com; its security certificate is from *.herokuapp.com. This may be caused by a misconfiguration or an attacker intercepting your connection.

Proceed to www.xxx.com (unsafe)

我应该怎样做才能防止这种情况发生？不知何故，谷歌有 https，但我知道我还没有支付证书费用，所有内容都通过 http 运行，但页面在谷歌中索引为 http(s)。

Answer 1

您必须使用 SSL Endpoint 插件。

Heroku 使用默认的 *.herokuapp.com 证书。对于自定义域，您必须使用 adon。

https://devcenter.heroku.com/articles/ssl-endpoint