HEROKU配置SSL

1. 申请SSL证书,获取example.com.crt和exmple.com.key文件;

2. 修改上面的文件名为server,即server.crt和server.key,拷贝到项目根目录;

3. 创建附加组件:

注意:添加ENDPOINT组件后每月20$,解决方法,可以选择HEROKU DYNO HOBBY,每月7$,免费使用ENDPOINT组件;

$ heroku addons:create ssl:endpoint

4. 添加证书和中介:

$ heroku certs:add server.crt server.key --type endpoint

注意:可能发生错误,错误消息:内部服务器错误.错误原因可能是HEROKU CLI版本过时;

5. 查看端点细节:

$ heroku certs

$ heroku certs:info

获取必要信息:ENDPOINT的值:example-1234.herokussl.com

6. 配置DNS:

记录	名称	记录值
CNAME	www	example-1234-herokussl.com

7. 测试证书:

$ curl -kvI https://www.example.com

8. 更新证书:

$ heroku certs:update server.crt server.key --endpoint example-1234.herokussl.com

9. 删除证书:

heroku certs:remove --endpoint example-1234.herokussl.com

官方参考链接