不确定如何将CNAME设置为在www.mydomain.com上使用Heroku SSL

Question

我已经设置了一个带有通用名称等的SSL证书，如‘www.biglike eco.com’。我已经在我的dns中设置了1个cname，以转到Heroku应用程序的主区域-其他CNAME记录应该是什么？我正在尝试让SSL在'www.biglikeco.com‘上工作--这是可能的吗(例如https://www.biglikeco.com和http://www.biglikeco.com)？

谢谢。

Answer 1

SSL证书通常与IP地址关联，而不是与DNS记录关联。

您需要在web服务器的配置中将SSL证书与您的IP关联。如果您没有专门用于托管站点的安全版本的IP地址，您可以依靠服务器名称指示。服务器名称指示是SSL证书身份验证过程的扩展，以便将域名和IP地址发送到您的web服务器。除了初始名称解析之外，此过程不涉及DNS (和CNAME记录)。

更新:你不需要第二个IP地址来托管你的网站的安全版本。您可以将web服务器配置为分别响应HTTP和HTTPS。但是，SSL证书仍然与您的IP地址紧密关联。无法在DNS中使用CNAME进行重定向。