Heroku:SSL终端点 - subjectAltName与www.mydomain.com不匹配

7

我刚刚在设置我的第一个需要SSL的应用程序。

这是一个RoR应用程序,托管在Heroku上。

我为我的应用程序添加了SSL Endpoint附加组件。我从DNSimple购买了SSL证书。

然后按照这些说明进行操作-https://devcenter.heroku.com/articles/ssl-certificate来连接必要的文件。 然后将它们上传到我的服务器。

到目前为止一切都很好。

按照这些说明进行操作-https://devcenter.heroku.com/articles/ssl-endpoint#testing-your-certificate测试我的证书似乎是正常的。

我已使用指向我的Heroku生成的Endpoint的CNAME更新了我的DNS记录。

heroku certs

提供:

Endpoint                      Common Name(s)                          Expires               Trusted
----------------------------  --------------------------------------  --------------------  -------
<generated_id>.herokussl.com  www.mydomain.com, mydomain.com          2014-04-29 23:25 UTC  True

但是当我尝试时:
curl -v https://www.mydomain.com

I get:

* About to connect() to www.mydomain.com port 443 (#0)
*   Trying 107.20.162.205... connected
* Connected to www.mydomain.com (107.20.162.205) port 443 (#0)
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using AES256-SHA
* Server certificate:
*    subject: C=US; ST=California; L=San Francisco; O=Heroku, Inc.; CN=*.herokuapp.com
*    start date: 2011-04-11 00:00:00 GMT
*    expire date: 2014-04-15 12:00:00 GMT
*    subjectAltName does not match www.mydomain.com
* Closing connection #0
* SSLv3, TLS alert, Client hello (1):
* SSL peer certificate or SSH remote key was not OK
curl: (51) SSL peer certificate or SSH remote key was not OK

感谢任何帮助。


可能只是DNS传播延迟?实际使用的域名是什么? - kch
@kch 谢谢,我猜是这个问题,现在一切都正常了。 - veritas1
1个回答

5

设置/配置没有问题-大约有24小时的延迟,然后一切都按预期工作。


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接