7

SSL を必要とする最初のアプリをセットアップしたところです。

Heroku でホストされている RoR アプリです。

アプリに SSL エンドポイント アドオンを追加しました。DNSimple から SSL 証明書を購入しました。

次に、 https://devcenter.heroku.com/articles/ssl-certificateの手順に従って 、必要なファイルを連結します。次に、それらを私のサーバーにアップロードしました。

ここまでは順調ですね。

これらの指示に従ってください - 私の証明書をテストするためのhttps://devcenter.heroku.com/articles/ssl-endpoint#testing-your-certificateは問題ないようです。

Heroku で生成されたエンドポイントを指す CNAME で DNS レコードを更新しました。

heroku certs

与えます:

Endpoint                      Common Name(s)                          Expires               Trusted
----------------------------  --------------------------------------  --------------------  -------
<generated_id>.herokussl.com  www.mydomain.com, mydomain.com          2014-04-29 23:25 UTC  True

しかし、私がしようとすると:

curl -v https://www.mydomain.com

私は得る:

* About to connect() to www.mydomain.com port 443 (#0)
*   Trying 107.20.162.205... connected
* Connected to www.mydomain.com (107.20.162.205) port 443 (#0)
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using AES256-SHA
* Server certificate:
*    subject: C=US; ST=California; L=San Francisco; O=Heroku, Inc.; CN=*.herokuapp.com
*    start date: 2011-04-11 00:00:00 GMT
*    expire date: 2014-04-15 12:00:00 GMT
*    subjectAltName does not match www.mydomain.com
* Closing connection #0
* SSLv3, TLS alert, Client hello (1):
* SSL peer certificate or SSH remote key was not OK
curl: (51) SSL peer certificate or SSH remote key was not OK

どんな助けでも感謝します。

4

1 に答える 1