free ssl heroku

¿Cómo configurar SSL para el dominio desnudo de Google Domains a Heroku?

Question

Estoy intentando usar la gestión automática de certificados de Heroku para configurar SSL para mi sitio. Mi aplicación está en heroku en myapp.herokuapp.com , y actualmente tengo configurado el reenvío de subdominios para que http://www.myapp.com muestre mi aplicación correctamente.

Lo que quiero es tener mi sitio alojado en https://myapp.com .

Corrí heroku certs:auto:enable , pero muestra:

=== Automatic Certificate Management is enabled on myapp

Domain             Status
─────────────────  ───────────
www.myapp.com      Failing

Ejecución de heroku domains muestra:

=== myapp Heroku Domain
myapp.herokuapp.com

=== myapp Custom Domains
Domain Name        DNS Target
─────────────────  ───────────────────────────────
www.myapp.com      www.myapp.com.herokudns.com

En este momento, en Google Domains, tengo un Reenvío de Subdominio de @.myapp.com a http://www.myapp.com . También tengo un registro de recursos personalizado con el nombre www , tipo CNAME y datos myapp.herokuapp.com. .

¿Qué debo cambiar en mi configuración para poder alojar mi sitio en https://myapp.com ?

Answer 1

Desafortunadamente, Google Domains no admite el registro ANAME o ALIAS. Debe utilizar uno de estos para su dominio de ápice. Aquí está la lista completa soportada por Google Domains.

https://support.google.com/domains/answer/3290350

Heroku tiene una lista de proveedores de DNS que admiten los registros ALIAS o ANAME aquí: https://devcenter.heroku.com/articles/custom-domains#add-a-custom-root-domain Personalmente, uso DNSimple y he tenido una gran el éxito con ellos.

Answer 2

El objetivo de CNAME debe ser www.myapp.com.herokudns.com . En su pregunta anterior, solo tiene el registro de vértice en su DNS en myapp.com.herokudns.com . Si este no es el caso, ¿puede compartir el dominio para que pueda dig el registro y obtener más información?

Answer 3

He tenido el mismo problema con Heroku y otros proveedores de PaaS una y otra vez: dependiendo de quién proporcione y administre el DNS para su dominio, puede o no puede usar un registro CNAME o ALIAS en el dominio desnudo. Es por eso que hemos creado un servicio simple para resolver esto mediante la aplicación de una redirección simple de SSL del dominio simple a "www" bajo SSL, sin cambiar su proveedor de administración de DNS: NakedSSL le dará una IP y creará y hospedará un SSL certificado para su dominio desnudo ( https://yourdomain.com ), redirigiéndolo a la URL HTTPS que desee (lo más probable es que sea " https://www.yourdomain.com ").

Descargo de responsabilidad: obviamente soy parte del equipo que creó NakedSSL. Espero que no lo tome como autopromoción (de todos modos lo ofrecemos gratis para 1 dominio, que se ajusta totalmente a las necesidades del 95% de los desarrolladores / aficionados que hay por ahí), pero como una manera de lidiar con esta situación molesta en una manera facil