具有自定义域的Heroku中的SSL

Question

我使用PointHQ作为DNS，并将我的域托管在Heroku上。 默认情况下，似乎Heroku支持https（例如https://yodel-site.herokuapp.com ），但是当您使用https://yodel.co转到我的网站时不支持-尽管它仅适用于http：/ /。

为了使SSL（https）在Heroku中的自定义域上起作用，我需要做什么？ 是否需要在DNS（ PointHQ ）中进行配置，还是需要为该插件支付heroku的费用？

这是我的Heroku自定义域部分的样子：

Answer 1

您将需要向Heroku支付附件的费用，获取SSL证书，然后根据其说明进行安装。 还要注意，您可能应该避免在apex处安装SSL ，并将所有apex流量重定向到您选择的子域（例如www）。

使用CloudFlare是避免支付Heroku费用的一种合理方法，尽管提供的证书不是您自己的。 您可以选择是否值得。

Answer 2

最简单，最便宜的方法是从Free升级到Hobby Dynos，一个小型应用程序的每月最高费用为7美元，而实际上可能要便宜得多，因为价格按比例分配给您的Dyno每月运行的时间。（ https://www.heroku.com/pricing ）这比获得SSL Heroku附加组件的每月20美元便宜得多。

将您的计划从“免费”升级到“爱好”之后，事情就很简单了：

• 在Heroku上转到您的应用，转到设置，向下滚动到域和证书，​​然后添加您的域：www.yourdomain.com
• 这将自动为您提供DNS目标，例如www.yourdomain.com.herokudns.com
• 在您的域名托管服务商中：
  • 使用此DNS目标添加CNAME记录，例如在Godaddy上，如下所示：类型：CNAME名称：www。 值：www.yourdomain.com.herokudns.com
  • 将重定向操作从您的根域（yourdomain.com）添加到www.yourdomain.com

等待几个小时让DNS更改传播，您就一切就绪！