Heroku : DNS 및 SSL - 인증서가 작동하지 않습니다. 올바른 DNS/SSL 설정은 무엇입니까?

Question

나는 http://www.gewerbeverzeichnis-rj.ch

http://www.gewerbeverzeichnis-rj.ch는 항상 www가 하위 도메인에 전달되어야한다을 통해 연결할 수해야 heroku app 있습니다.

이미 Heroku에 GeoTrust QuickSSL-Cert http://www.gewerbeverzeichnis-rj.ch이 있습니다.

• 는 왜 루트 :

   $ heroku certs:info 
  Fetching SSL Endpoint toyama-4181.herokussl.com info for gwvz... done 
  Certificate details: 
  Common Name(s): gewerbeverzeichnis-rj.ch 
         www.gewerbeverzeichnis-rj.ch 
  
  Expires At:  2015-01-30 12:33 UTC 
  Issuer:   /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain  Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch 
  Starts At:  2014-01-28 07:26 UTC 
  Subject:  /serialNumber=RnbwGOxjP0RwwLrQg3bvLgnO151VL0E9/OU=GT63736657/OU=See www.geotrust.com/resources/cps (c)14/OU=Domain  Control Validated - QuickSSL(R) Premium/CN=www.gewerbeverzeichnis-rj.ch 
  SSL certificate is verified by a root authority. 
  

  그리고 여기 내 DNS의 Zerigo의 DNS의 설정은 다음과 같습니다 :

  Screenshot on Dropbox

  이 개 질문

  이러한 내 인증서 설정입니다 도메인이 www 하위 도메인으로 전달되지 않았습니까?

• https://ssltools.geotrust.com/checker/views/certCheck.jsp의 인증서 테스트가 실패하는 이유는 무엇입니까?

많은 도움을 주셨습니다.

Answer 1

CNAME 항목은 Heroku 애플리케이션의 가 아닌이어야합니다.

www.gewerbeverzeichnis-rj.ch CNAME toyama-4181.herokussl.com 

와일드 카드 * .herokuapp.com 당신은 CNAME이 특정 설정 단계는 https://devcenter.heroku.com/articles/ssl-endpoint#dns-and-domain-configuration에서

입니다 .herokuapp.com 할 때 사용하고있는 인증서를 사용하려고 시도하는 것보다 SSL 오류 메시지가 아니라 중지됩니다

Answer 2

digicert가 발행 한 인증서가 * .herokuapp.com에로드되어있는 것 같습니다. 즉, 업로드 한 인증서를 사용하도록 heroku 앱이 올바르게 구성되지 않았 음을 의미합니다.