適用於受控用戶組的Heroku SSL證書

Question

我在Heroku上托管了一個Rails應用程序，它在自己的自定義域上運行。 為了提供更高的安全性，我啟用了force_ssl設置，因此所有流量均為HTTPS。 但是，使用自定義域時，瀏覽器會顯示有關不可信網站的證書警告。

我可以通過購買證書並在Heroku上啟用SSL端點附件來解決該問題。 但是，這要花錢，附加組件本身是每月20美元。 該應用程序僅適用於我公司中有限的受控用戶組，因此在我看來，不需要付費證書。 我在這里有什么選擇？ 是否可以自己創建證書並將其授予所有用戶以添加到他們的瀏覽器中？

Answer 1

瀏覽器顯示警告時，連接實際上仍為SSL。 該警告表示在這種情況下使用的證書與域不匹配，因此是警告用戶某些不正確的信息。 如果這是一組受控的用戶，那么我認為，只要您告訴他們，那么這應該不會造成太大的沖擊，他們可以安全地單擊。

那，或者恢復到您的應用程序將擁有的* .herokuapp.com域，該域將與Heroku已安裝的通配符SSL證書一起使用。

在我看來，這些選項中的任何一個似乎都比擔心自簽名證書並讓您的用戶安裝證書要麻煩得多

....或購買實際證書並每月支付$ 20。

Answer 2

一個不錯的選擇是使用自簽名SSL證書，但是Heroku不支持其堆棧。

您可以指示用戶通過appname.herokuapp.com來訪問您的應用程序，該應用程序始終啟用SSL（通過該域的Heroku通配符SSL），並且無需支付額外費用。

唯一的其他選擇是每月為您的域使用$ 20的適當SSL證書。