我需要购买 SSL 证书才能通过 heroku 服务器和 iOS 应用程序使用。我到底需要什么？

Question

我创建了一个 iOS 应用程序和 Rails 服务器，它们可以相互通信。我正在使用登录功能，所以我想要 SSL。

heroku 上的 SSL 端点似乎是 20 美元/月。添加这似乎很简单。 heroku addons:create ssl:endpoint。

现在，我需要购买 SSL 证书。

1) 在哪里可以获得满足我需求的 SSL 证书最便宜的地方？似乎有不同程度的选择。我只需要最基本的吗？

2) 我购买的商品究竟会收到什么？私钥和证书？我不太确定到底会发生什么。是这样吗...当iOS客户端点击我的服务器并点击任何https链接时，我的服务器将返回证书。 iOS 应用程序接收证书，并将其发送给证书颁发机构 (CA)。 CA 会将证书与公钥一起返回给 iOS 应用程序。然后，iOS 应用程序将使用公钥加密数据，并将其发送回服务器。然后服务器将使用私钥解密数据。

3) 我将私钥存储在我的 Rails 服务器上的什么位置？在我的数据库中？在 .secrets 文件中？在 heroku 配置中？

Answer 1

#1：您需要的 SSL 证书取决于您要保护的域数量。如果是 www.yourdomain.com 和 yourdomain.com，大多数证书（即 Comodo PositiveSSL）都可以解决问题。

另外：

• DNSimple，绝对不是最便宜的，可以为你做很多工作（密钥生成、CSR 生成和生成证书）

• 我（目前）将 Namecheap 用于单域 PositiveSSL 和/或多域 PositiveSSL 证书。他们的登录时相对便宜的两因素身份验证，如果不是很好，他们的 UI 是“可用的”。

#2： Heroku 有一篇文章介绍了如何在拥有证书后设置端点：https://devcenter.heroku.com/articles/ssl-endpoint - 它显示了如何通过 heroku certs:add yourcert.crt yourkey.key 添加签名证书和私钥

#3：您的 iOS 应用应使用 NSURLSession 方法远程调用您的 Heroku 应用。这会处理 TLS (SSL) 握手，您不必担心细节。

作为附加提示，您还可以在您的 iOS 应用程序中 pin the certificate 您的 Heroku 应用程序。您的 iOS 应用程序有效地将其硬编码签名与您的 Heroku 应用程序证书中的签名相匹配，以便它知道它不仅仅是在与其他一些 HTTPS 服务器通信。

希望这很清楚。

添加了 IRT 评论

请注意，当您添加 SSL 插件时，您将获得一个 SSL 端点 - 例如。 sushi-bento-2141.herokussl.com - 已经通过 Heroku 的通配符证书拥有 SSL。您的应用程序可以侦听非 SSL 端点 morning-evergreen-9385.herokuapp.com 上的请求并重定向它们（301 永久）。您无需为此购买自己的证书。

但是，拥有自己的域名通常会更好（用户更容易识别！），您必须为此购买证书（根据我上面的回答）。