根域上的 Heroku SSL

我正在尝试为我的 heroku 应用程序设置 SSL。我正在使用基于主机名的 SSL 插件。赫罗库文档 http://devcenter.heroku.com/articles/ssl#customdomain_ssl_wwwyourdomaincom陈述如下：

Hostname based SSL will not work with root domains as it relies on CNAME 
aliasing of your custom domain names. CNAME aliasing of root domains is 
an RFC violation. 

正如预期的那样，当我使用以下命令访问该网站时，一切正常www子域，即https://www.foo.com https://www.foo.com。当我访问时浏览器抱怨https://foo.com https://foo.com因为所提供的证书是针对 heroku.com 的。

我的结论是我必须重定向流量foo.com to www.foo.com来解决这个问题。我正在考虑以下方法：

1）基于DNS的重定向

DNS 提供商 Zerigosupports https://www.zerigo.com/blog/2009/07/dns_updates_url_redirection_and_example_code_for_the_api the redirect记录。我遇到了一个question https://stackoverflow.com/questions/5116052/how-could-i-redirect-a-root-level-domain-to-www-subdomain-with-zerigo-dns-on-hero关于SO上的类似主题。我尝试了该解决方案，它仅适用于 HTTP 重定向（Zerigo 文档证实了这一点）。

我的 Zerigo 配置：

foo.com      A             x.x.x.x
foo.com      redirect      http://www.foo.com
www.foo.com  CNAME         zzz.amazonaws.com

2) 基于机架的重定向

添加基于机架的中间件来执行重定向。这规范主机 https://github.com/tylerhunt/rack-canonical-hostgem 提供了这样的支持。

use CanonicalHost do
  case Rails.env.to_sym
    when :staging     then 'staging.foo.com'
    when :production  then 'www.foo.com'
  end
end

我想知道是否有更好的解决方案（除非切换到每月 100 美元的基于 IP 的 SSL）

哇……这花了我很长时间，而且网上的一堆信息都是错误的。即使 Heroku 的文档似乎也没有表明这是可能的。

但 Jesper J 的答案提供了正确方向的提示：它与 DNSimple 的 ALIAS 记录一起使用，我猜这是他们创建的某种新类型的 DNS 记录。我必须将我的 DNS 服务切换给他们才能获得此记录类型（之前使用 EasyDNS）。

为了澄清当我说“有效”时，我的意思是：

• 使用您的根域在 SSL 上的整个站点
• 没有浏览器警告
• 使用 Heroku 的 Endpoint SSL 产品（20 美元/月）

它适用于all以下网址（将它们重定向到https://foo.com https://foo.com没有警告）

• http://foo.com http://foo.com
• http://www.foo.com http://www.foo.com
• https://www.foo.com https://www.foo.com
• https://foo.com https://foo.com

总结重要的部分。

1. 将您的 DNS 移至 DNSimple（如果有人知道提供 ALIAS 记录的其他提供商，请将其发布在评论中，他们是我唯一能找到的提供商）
2. 正常设置 Heroku 端点 sslhttps://devcenter.heroku.com/articles/ssl-endpoint https://devcenter.heroku.com/articles/ssl-endpoint
3. 返回 DNSimpl 添加一个ALIAS记录指向foo.com到你的heroku ssl端点，比如waterfall-9359.herokussl.com
4. 另外添加一条CNAME记录指向www.foo.com到你的heroku ssl端点，waterfall-9359.herokussl.com
5. 最后在你的rails（或其他）应用程序中进行以下设置：

in production.rb set

config.force_ssl = true

in application_controller.rb add

before_filter :check_domain

def check_domain
  if Rails.env.production? and request.host.downcase != 'foo.com'
    redirect_to request.protocol + 'foo.com' + request.fullpath, :status => 301
  end
end

这似乎终于起作用了！关键部分似乎是ALIASDNS 记录。如果有人知道的话，我很想了解更多关于它是如何工作的，以及它有多可靠/成熟。不过似乎可以解决这个问题。