如何在 Heroku 上添加新的 https 证书答案

【问题标题】：How to add new https certificate on Heroku如何在 Heroku 上添加新的 https 证书
【发布时间】：2014-02-28 14:20:37
【问题描述】：

我在 Heroku 上添加新的 SSL 证书时遇到问题。我在 Ruby on Rails 上的应用。我有entrust.crt、root.txt 和chain.txt 文件

我有以下问题。

heroku 证书：添加 public.pem private.key -a myapp 解决信任链...失败！未找到签署证书的密钥。

heroku 证书：添加 public.pem private.key -a myapp --bypass 将 SSL 端点添加到 myapp... 失败！密钥与 PEM 证书不匹配

请帮我生成 PEM 证书

我关注https://devcenter.heroku.com/articles/ssl-endpoint但无法配置请帮我配置。

请给我配置步骤。

委托证书.crt

-----开始证书----- MIIFTTCCBDWgAwIBAgIETCI5YjANBgkqhkiG9w0BAQUFADCBsTELMAKGA1UE BhMCVVMxFjAUBgNVBAoTDUVudHJ1c3QsIEluYy4xOTA3BgNVBasTMHd3dy5l bnRydXN0Lm5ldC9ycGEgaXMgaW5jb3Jwb3JhdGVkIGJ5IHJlZmVyZW5jZTEf MB0GA1UECxMWKGMPIDIwMDkgRW50cnVzdCwgSW5jLjEuMCwGA1UEAxMlRW50 cnVzdCBDZXJ0aWZpY2F0aW9uIEF1dGhvcml0eSAtIEwxQzAeFw0xNDAyMjUy MzIwMTFaFw0xNTAyMjYwMzUxMzBaMIGYMQswCQYDVQQGEwJVUzETMBEGA1UE CBMKQ2FsaWZvcm5pYTERMA8GA1UEBxMIQmVya2VsZXkxIjAgBgNVBAoTGVN0 cmF0ZWdlbiBDb25zdWx0aW5nLCBMTEMxFTATBgNVBAsTDERPRSBEYXRhYmFz ZTEmMCQGA1UEAxMdd3d3LmVuZXJneXN0b3JhZ2VleGNoYW5nZS5vcmcwggEi MA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC3Sa0aHnPzJyjxPyJSbvzQ 19qslKTePKhK3ZkHqQ53KWsdiHDRahY+r1ptEU4IT9ljIuvBc5Ecr1/Cscan 4iz4JAzWE3pTKR5AroyrYbsUT+ryXjHQn/IxUXfTMS/mjp2IqvXCHut0AqfE YLDTLruxEUtrBUjrIxuBDPPcdxwYQIwrGAcYTMZiEajAuGRsbGBt1EcEqYap WoMC0mWXWwLc6BG+9UEKt0ODbhqbX5qUMFxgJJJ5Fhyljl0lmXoSrPqvCeT8 rp9xlfPWETQUyopS0k5QCFT04/i+ofdNyqVcl+JKuTn5nbpCLyY2xtB0nARX +zjqtHUKNbw7eCjLo3bbAgMBAAGjggGCMIIBfjALBgNVHQ8EBAMCBaAwEwYD VR0lBAwwCgYIKwYBBQUHAwEwMwYDVR0fBCwwKjAooCagJIYiaHR0cDovL2Ny bC5lbnRydXN0Lm5ldC9sZXZlbDFjLmNybDBkBggrBgEFBQcBAQRYMFYwIwYI KwYBBQUHMAGGF2h0dHA6Ly9vY3NwLmVudHJ1c3QubmV0MC8GCCsGAQUFBzAC hiNodHRwOi8vYWlhLmVudHJ1c3QubmV0LzIwNDgtbDFjLmNlcjBKBgNVHSAE QzBBMDUGCSqGSIb2fQdLAjAoMCYGCCsGAQUFBwIBFhpodHRwOi8vd3d3LmVu dHJ1c3QubmV0L3JwYTAIBgZngQwBAgIwKAYDVR0RBCEwH4Idd3d3LmVuZXJn eXN0b3JhZ2VleGNoYW5nZS5vcmcwHwYDVR0jBBgwFoAUHvGriQb4SQ8BM3fu FHruGXyTKE0wHQYDVR0OBBYEFCHpp0QMIP/UVRk6bRpQPr2i/40MMAkGA1Ud EwQCMAAwDQYJKoZIhvcNAQEFBQADggEBAAyPC3Iyz9zW4xpgClXx2do14V7/ 1fQrZnE9NKaaULOleENSR80JTPK7dcwpxIfMKLKrDokaN0WUFPZbqyB71jGU SlcULTRzUeaKKTi5dZuSjY/Qf6AqGwkfMGasno/Z+dIWskCcjMU4T9uUxhJt MPIYbO3ZLJHdWv1oRK4NDCfYTslWhDqBtuWMhj2ruzZNuuqJ7p+sTjF11mwh hxnk1UBlvSZ1vGqFGrcyLykQuadwFJiEUhaa2p5fQEXS1TwkmOWUyq7WiXl/ v5n8NJb/TkW5JdEE8x6MEvagq6+ichlB2nYOcfJKK5xsMRqokssZ9y6YOhrj zn/5OwQPuBnCvSk= -----结束证书-----

L1Cchain.txt

-----开始证书----- MIIE9TCCA92gAwIBAgIETA6MOTANBgkqhkiG9w0BAQUFADCBtDEUMBIGA1UEChML RW50cnVzdC5uZXQxQDA+BgNVBAsUN3d3dy5lbnRydXN0Lm5ldC9DUFNfMjA0OCBp bmNvcnAuIGJ5IHJlZi4gKGxpbWl0cyBsaWFiLikxJTAjBgNVBAsTHChjKSAxOTk5 IEVudHJ1c3QubmV0IExpbWl0ZWQxMzAxBgNVBAMTKkVudHJ1c3QubmV0IENlcnRp ZmljYXRpb24gQXV0aG9yaXR5ICgyMDQ4KTAeFw0xMTExMTExNTQwNDBaFw0yMTEx MTIwMjUxMTdaMIGxMQswCQYDVQQGEwJVUzEWMBQGA1UEChMNRW50cnVzdCwgSW5j LjE5MDcGA1UECxMwd3d3LmVudHJ1c3QubmV0L3JwYSBpcyBpbmNvcnBvcmF0ZWQg YnkgcmVmZXJlbmNlMR8wHQYDVQQLExYoYykgMjAwOSBFbnRydXN0LCBJbmMuMS4w LAYDVQQDEyVFbnRydXN0IENlcnRpZmljYXRpb24gQXV0aG9yaXR5IC0gTDFDMIIB IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAl6MtPJ7eBdoTwhGnnY7jf8dL flqfs/9iq3PIKGu6EGSChxPNVxj/KM7A5g4GkVApg9Hywyrb2NtOBMwA64u2lty8 qvpSdwTB2xnkrpz9PIsD7028GgNl+cGxP3KG8jiqGa4QiHgo2nXDPQKCApy5wWV3 diRMmPdtMTj72/7bNwJ2oRiXpszeIAlJNiRpQvbkN2LxWW2pPO00nKOO29w61/cK b+8u2NWTWnrtCElo4kHjWpDBhlX8UUOd4LLEZ7TLMjEl8FSfS9Fv29Td/K9ebHiQ ld7KOki5eTybGdZ1BaD5iNfB6KUJ5BoV3IcjqrJ1jGMlh9j4PabCzGb/pWZoVQID AQABo4IBDjCCAQowDgYDVR0PAQH/BAQDAgEGMBIGA1UdEwEB/wQIMAYBAf8CAQAw MwYIKwYBBQUHAQEEJzAlMCMGCCsGAQUFBzABhhdodHRwOi8vb2NzcC5lbnRydXN0 Lm5ldDAyBgNVHR8EKzApMCegJaAjhiFodHRwOi8vY3JsLmVudHJ1c3QubmV0LzIw NDhjYS5jcmwwOwYDVR0gBDQwMjAwBgRVHSAAMCgwJgYIKwYBBQUHAgEWGmh0dHA6 Ly93d3cuZW50cnVzdC5uZXQvcnBhMB0GA1UdDgQWBBQe8auJBvhJDwEzd+4Ueu4Z fJMoTTAfBgNVHSMEGDAWgBRV5IHREYC+2Im5CKMx+aEkCRa5cDANBgkqhkiG9w0B AQFAAOCAQEAQJqHfojUzCanS/p4SiDV+aI2IbvuW6BPRI3PqvmXF5aEqchnm7vm EN551lZqpHgUSdl87TBeaeptJEZaiDQ9JifPaUGEHATaGTgu24lBOX5lH51aOszh DEw3oc5gk6i1jMo/uitdTBuBiXrKNjCc/4Tj/jrx93lxybXTMwPKd86wuinSNF1z /6T98iW4NUV5eh+Xrsm+CmiEmXQ5qE56JvXN3iXiN4VlB6fKxQW3EzgNLfBtGc7e mWEn7kVuxzn/9sWL4Mt8ih7VegcxKlJcOlAZOKlE+jyoz+95nWrZ5S6hjyko1+yq wfsm5p9GJKaxB825DOgNghYAHZaS/KYIoA== -----结束证书-----

L1Croot.txt

-----开始证书----- MIIEKjCCAxKgAwIBAgIEOGPe+DANBgkqhkiG9w0BAQUFADCBtDEUMBIGA1UEChMLRW50cnVzdC5u ZXQxQDA+BgNVBAsUN3d3dy5lbnRydXN0Lm5ldC9DUFNfMjA0OCBpbmNvcnAuIGJ5IHJlZi4gKGxp bWl0cyBsaWFiLikxJTAjBgNVBAsTHChjKSAxOTk5IEVudHJ1c3QubmV0IExpbWl0ZWQxMzAxBgNV BAMTKkVudHJ1c3QubmV0IENlcnRpZmljYXRpb24gQXV0aG9yaXR5ICgyMDQ4KTAeFw05OTEyMjQx NzUwNTFaFw0yOTA3MjQxNDE1MTJaMIG0MRQwEgYDVQQKEwtFbnRydXN0Lm5ldDFAMD4GA1UECxQ3 d3d3LmVudHJ1c3QubmV0L0NQU18yMDQ4IGluY29ycC4gYnkgcmVmLiAobGltaXRzIGxpYWIuKTEl MCMGA1UECxMcKGMpIDE5OTkgRW50cnVzdC5uZXQgTGltaXRlZDEzMDEGA1UEAxMqRW50cnVzdC5u ZXQgQ2VydGlmaWNhdGlvbiBBdXRob3JpdHkgKDIwNDgpMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8A MIIBCgKCAQEArU1LqRKGsuqjIAcVFmQqK0vRvwtKTY7tgHalZ7d4QMBzQshowNtTK91euHaYNZOL Gp18EzoOH1u3Hs/lJBQesYGpjX24zGtLA/ECDNyrpUAkAH90lKGdCCmziAv1h3edVc3kw37XamSr hRSGlVuXMlBvPci6Zgzj/L24ScF2iUkZ/cCovYmjZy/Gn7xxGWC4LeksyZB2ZnuU4q941mVTXTzW nLLPKQP5L6RQstRIzgUyVYr9smRMDuSYB3Xbf9+5CFVghTAp+XtIpGmG4zU/HoZdenoVve8AjhUi VBcAkCaTvA5JaJG/+EfTnZVCwQ5N328mz8MYIWJmQ3DW1cAH4QIDAQABo0IwQDAOBgNVHQ8BAf8E BAMCAQYwDwYDVR0TAQH/BAUwAwEB/zAdBgNVHQ4EFgQUVeSB0RGAvtiJuQijMfmhJAkWuXAwDQYJ KoZIhvcNAQEFBQADggEBADubj1abMOdTmXx6eadNl9cZlZD7Bh/KM3xGY4+WZiT6QBshJ8rmcnPy T/4xmf3IDExoU8aAghOY+rat2l098c5u9hURLIIM7j+VrxGrD9cv3h8Dj1csHsm7mhpElesYT6Yf zX1XEC+bBAlahLVu2B064dae0Wx5XnkcFMXj0EyTO2U87d89vqbllRrDtRnDvV5bu/8j72gZyxKT J1wDLW8w0B62GqzeWvfRqqgnpv55gcR5mTNXuhKwqeBCbJPKVt7+bYQLCIt+jerXmCHG8+c8eS9e nNFMFY3h7CI3zJpDC5fcgJCNs2ebb0gIFVbPv/ErfF6adulZkMV8gzURZVE= -----结束证书-----

【问题讨论】：

标签： ruby-on-rails ssl heroku

【解决方案1】：

听起来您没有在public.pem 证书中正确包含签名证书链。此证书必须包含您的主机 SSL 证书，以及返回根证书的完整证书链。

如果您拥有证书和证书授权链，则必须将它们组合成一个 heroku.pem 证书文件，如下所示：

-----BEGIN CERTIFICATE----- 
(Your Primary SSL certificate: your_domain_name.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Intermediate certificate: DigiCertCA.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Root certificate: TrustedRoot.crt) 
-----END CERTIFICATE-----

您需要按照上面的确切顺序将这些证书条目合并到一个文件中。

在你的情况下，应该是：

如果您在格式化时遇到问题，这里是文件内容的要点：https://gist.github.com/wpeterson/3220e0be105a3cbe4eef

【讨论】：

我使用 openssl genrsa -des3 -out server.pass.key 2048 openssl rsa -in server.pass.key -out server.key 创建 server.key 文件并根据您的描述生成 heroku.pem 文件订单仍然出现此错误 heroku certs:add heroku.pem server.key -a energystorageexchange --bypass 将 SSL 端点添加到 energystorageexchange... 失败！密钥与 PEM 证书不匹配
您已生成私钥 (server.key)，但未生成证书。 SSL 证书必须由证书颁发机构颁发。您的 DNS 提供商可能会出售它们。当您获得 SSL 证书时，您将获得证书、密钥和签名证书链到根目录。
我已委托 SSL 证书，它为我提供了 entrustcert.crt L1Cchain.txt 和 L1Croot.txt
嗨，我在本地计算机上创建 server.key 而不是在 heroku 上，它可以
您的 SSL 密钥应始终保密，但您的 SSL 证书和签名链证书将是公开的。如果您在原始问题中发布 SSL 证书和签名钥匙串，我可以将它们组合成带有签名链的适当 heroku.pem 证书。

【解决方案2】：

我遇到了这个问题，结果发现我正在从 Comodo 下载旧证书。当我下载正确的证书时，它运行良好。

另外，我可以使用这个命令来包含所有中间证书，而不必将它们合并到一个文件中：

heroku certs:update *.crt server.key -a my-app

【讨论】：