通配符证书的 Heroku SSL 端点 - 添加暂存环境答案

【问题标题】：Heroku SSL Endpoint for Wildcard certificate - adding staging env通配符证书的 Heroku SSL 端点 - 添加暂存环境
【发布时间】：2015-07-29 17:59:47
【问题描述】：

我有一个生产应用程序，它通过 Heroku 的 SSL 端点 - bar.com 使用通配符 SSL 证书。暂存应用程序未设置 SSL 端点。相反，我将其作为bar.com 的子域添加为foo.bar.com。当我尝试通过https 访问我的登台应用程序时，我收到Your connection is not private 错误。是否应该为登台应用程序设置单独的 SSL 端点？如果是这样，我将如何将它添加到我现有的通配符 SSL 中？

【问题讨论】：

暂存应用程序将需要它自己的 SSL Endpoint 附加组件。您可以将相同的证书（通过heroku certs:add ...）上传到暂存应用程序，它应该可以工作。

标签： ssl heroku dns staging

【解决方案1】：

*.bar.com 的通配符证书。将自动保护 bar.com 下无限数量的 1 级子域。通配符证书已经在 *.bar.com 的证书中保护了 foo.bar.com。您只需在托管 foo.bar.com 的服务器上安装 *.bar.com 的通配符证书即可。

【讨论】：

原来我的 DNS 配置中有一个拼写错误 =P。