Rails，DNSimple，Heroku和SSL-我需要證書嗎？

Question

因此，我目前正在通過Heroku部署我的應用程序。 我注意到在my-app-name.herokuapp.com中具有HTTPS，因此，如果我在我的environments/production.rb config.force_ssl = true執行config.force_ssl = true ，則好像我具有Wildcare SSL，對嗎？

現在，我正在使用DNSimple獲取我的真實姓名-稱為my-app-name.com。 當前解析為http://my-app-name.com ，但實際上只是的命名空間。

所以我想我想知道，從技術上講我仍然在打我的herokuapp，我是否已被通配SSL證書覆蓋？

Answer 1

我只是經歷了同樣的情況。 您在herokuapp看到的證書是為*.herokuapp.com發行的通配符證書。

如果要保護自定義域名http://my-app-name.com ，則需要通過DNSimple購買並安裝自己的通配符證書。

Answer 2

如果您想使用自定義域，Heroku應用程序和免費的SSL證書，則值得將Cloudflare作為DNS服務。 免費產品包括一個共享的SSL證書，就像Heroku一樣！