如何从我的网站删除安全/恶意用户警告？

Question

我有一个域名tradespring.net和www.tradespring.net，用CNAME记录重定向到我的Heroku应用程序。然而，当我第一次尝试访问这些站点时，它会给我一个恶意的警告。

这可能不是你要找的网站！然后“继续前进”或“回到安全地带”

这是因为我的浏览器意识到它正在重定向。我如何确保任何人的浏览器(不仅仅是我的浏览器)信任这个网站和我的Heroku应用程序？

我不认为我需要一个SSL证书，因为这个网站没有发送敏感信息(信用卡信息等)。

Answer 1

你需要有你自己的SSL

“此警告由web浏览器在访问已安装安全证书(用于数据加密)的网站时呈现，该证书已颁发给正在访问的域以外的域。”

http://www.digicert.com/ssl-support/certificate-name-mismatch-error.htm

在Chrome里它告诉我

"Google Chrome can say for sure that you reached *.herokuapp.com, but cannot verify that that is the same site as www.tradespring.net which you intended to reach. If you proceed, Chrome will not check for any further name mismatches."

Answer 2

我不认为我需要一个SSL证书，因为这个网站没有发送敏感信息(信用卡信息等)。

那么为什么您的应用程序301将HTTP重定向到HTTPS站点呢？不要这样做，你就不会得到证书警告。

你跟踪这些方向了吗？

Answer 3

检查.htaccess文件中的http到https重定向并删除它。

由于您的网站不处理敏感信息，您不需要在SSL证书上浪费金钱。

仅当服务器上安装了有效的SSL证书时才使用https://。如果证书丢失，将引发错误。