Heroku:subjectAltName不匹配

4

我遇到了与这个工单相同的问题,但过去5天它并没有解决,所以不像这个用户,我不确定它是否是DNS问题。我发布我的问题版本,因为另一个问题的答案是“它自己解决了”(在我的情况下并没有发生)。

Heroku:SSL终端点-subjectAltName与www.mydomain.com不匹配

我得到了这个:

> heroku certs
Endpoint                  Common Name(s)                      Expires               Trusted
------------------------  ----------------------------------  --------------------  -------
<xxx>.herokussl.com       www.mysite.com, mysite.com                                True

看起来证书是针对正确的网站的。
和另一个用户一样,我运行了这个程序,它告诉我网站是错误的。
> curl -kvI https://www.mysite.com
* About to connect() to www.mysite.com port xxx (#0)
*   Trying ...
* connected
* Connected to www.mysite.com (...) port xxx (#0)
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using DHE-RSA-AES256-SHA
* Server certificate:
*    subject: C=US; ST=California; L=San Francisco; O=Heroku, Inc.; CN=*.herokuapp.com
*    start date: 2011-04-11 00:00:00 GMT
*    expire date: 2014-04-15 12:00:00 GMT
*    subjectAltName does not match www.mysite.com

另外,我想补充一点,如果我从终端访问https://.herokussl.com,会出现“Heroku | No such app”的错误。
我不明白Heroku的SSL设置是如何工作的,似乎有很多新的组件。
在我的看法中,它没有在握手时识别出我的证书,而是选择了Heroku的证书而非我的证书。这是对输出的正确理解吗?
herokussl.com网站是做什么用的?
谢谢, Renderbox
1个回答

2
你需要在DNS区域文件中配置你的DNS到Heroku提供的ssl端点,例如 tokyo-2121.herokussl.com,而不是通用的Heroku端点如 proxy.herokuapp.com
参考文献:Heroku SSL-Endpoint Documentation [链接]

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接