node.js - Namecheap、Node 和 Heroku 上的 SSL

Question

我对如何在运行 Node.js 的 Heroku 的 Namecheap 域上获取 SSL 感到非常困惑。我从 Namecheap.com 购买了一个域名，同时购买了

positivessl
Comodo SSL Certificate for www.xxx.com

为了完成整个过程，我使用了他们门户网站的一部分来生成 CSR 代码。生成此 CSR 代码的小程序还生成了 .key 和 .cert 文件的内容，所以我将它们保存在某个地方[我认为这些是自签名的，我不需要它们]。然后几分钟后 Sectigo 证书颁发机构 给我寄了一个包裹

website.ca-bundle
website.crt

Namecheap提供了一个链接，其中也有这些文件加上

website.p7b

Soo.. 现在我总共有 6 个文件..!

website.cert <- generated from CSR generator
website.csr <- generated from CSR generator
website.key <- generated from CSR generator
website.crt <- generated from Sectigo Certification Authority
website.ca-bundle <- generated from Sectigo Certification Authority
website.p7b <- generated from Namecheap (??)

现在在 Node.js 中进行本地测试，我可以进行以下配置
使用 CSR 生成器小程序中的证书/ key 进行配置一。

let options = {
    key: "website.key", 
    cert: "website.cert"
};
let server = Https.createServer(options, listener);

当我运行它时，我必须转到 https://localhost:80我得到了整个“不安全”的业务，我接受了警告和网站加载。当我检查证书时，它显示“无效”并且它是由 wwww.xxx.com 颁发的。
使用 Sectigo/Namecheap 发送给我的文件进行配置二。

let options = {
    key: "website.key", 
    cert: "website.crt",
    ca: "website.ca-bundle "
};
let server = Https.createServer(options, listener);

和上面一样，但是当我检查证书时，它说它是由 Sectigo 颁发的。另外我假设浏览器说它是“无效的:因为我没有通过我的域访问证书。很公平。
所以。现在我不确定如何让它与 Heroku 一起工作。他们有令人讨厌的语言，即 SSL 对于“付费”测功机(...)是“免费的”，但您可以使用 CLI 使用“手动”选项。我在这个地区呆了几个小时，我不知道该怎么办。目前，通过我的域访问我的 heroku 应用程序只是“此站点无法提供安全连接”。虽然我认为我的 Node 设置是正确的，但我认为我现在不知道如何处理 Heroku。我是否需要以某种方式将这些证书放入 Heroku？

我一直在从 Heroku 级别戳的东西是 heroku cert命令，我还在他们的关于 DNS 设置的指南中看到了这个例子

CNAME   examplesecure   example-12345.ssl.herokudns.com.

但我不知道从哪里获得该 ssl dns 域..

Answer 1

调用 namecheap 支持，让他们为您完成每一步。想都别想。你付了钱。我有同样的问题。 Node/SSL/Heroku/NameCheap。同样的问题，支持代理帮助我完成了详细信息。