ssl - Heroku：ピギーバックセーフ

Question

クライアントのために、機密情報を保存する必要のある小さなWebサイトを作成したいと思います（ただし、極秘情報は何もありません）。このためのherokuアプリを作成しました。SSLセキュリティが必要なので、https： //myapp.herokuapp.comを使用してピギーバックを考えています。ドメイン名は気にせず、セキュリティだけが重要です。カスタム証明書を購入した場合よりも安全性が低くなる理由はありますか？ありがとう ！

Answer 1

まったくありません。SSL は SSL です。必要な URL によって異なります。

Answer 2

ウェブサイトで Cookie を使用している場合は、アプリをpublic suffixでホストする方が安全です。これにより、ブラウザが悪意のあるスーパー Cookie から保護されます。herokuapp.com はパブリック サフィックスではありません。