Heroku、DNSSimple 和 SSL：Web 应用程序仍然不安全答案

【问题标题】：Heroku, DNSSimple, and SSL: web app is still not secureHeroku、DNSSimple 和 SSL：Web 应用程序仍然不安全
【发布时间】：2014-09-11 07:18:50
【问题描述】：

我正在尝试在 Heroku 应用程序的自定义域上实现 HTTPS，但它返回一个错误，指出连接不安全 - 类似于此处看到的 [link]。

我从 DNSSimple 购买了证书。在 Heroku 上设置 SSL 端点后，heroku certs 返回：

端点：foo.herokussl.com
通用名称：www.mydomain.com, mydomain.com
受信任：True

在我的域的 DNSimple 高级编辑器中，我有以下 ALIAS 和 CNAME 记录：

ALIAS   mydomain.com        3600        another-name.herokuapp.com  
CNAME   www.mydomain.com    3600        another-name.herokuapp.com

我不确定为什么与自定义域的连接仍然不安全。我忽略了什么吗？

【问题讨论】：

【解决方案1】：

如果您的应用位于美国地区，您应该使用 foo.herokussl.com 作为您的 ALIAS 和 CNAME 值，而不是 herokuapp.com 地址。

【讨论】：