Activation de la gestion automatisée des certificats Heroku, mais toujours pas de barre verte.

Question

J'ai une application Heroku avec un plan Hobby payant. J'ai du mal à sécuriser la connexion pour le site malgré le fait que je suive les instructions...

J'ai activé ACM comme ça :

heroku certs:auto

Puis j'ai vérifié le statut comme suit :

heroku certs:auto

Domain               Status
───────────────────  ──────
www.sitename.com      OK

J'ai vérifié le DNS comme ça :

heroku domains

=== sitename Heroku Domain
appname.herokuapp.com

=== sitename Custom Domains
Domain Name          DNS Record Type  DNS Target
───────────────────  ───────────────  ─────────────────────────────────
www.sitename.com  CNAME            www.sitename.com.herokudns.com

Tout semble correct, mais je n'ai toujours pas de connexion sécurisée verte.

Qu'est-ce que je fais de mal ?

MISE À JOUR : Le site n'apparaissait pas comme sécurisé en raison de l'utilisation d'un DNS incorrect.

Answer 1

Votre certificat est correct sur le domaine de votre question, les connexions se font par https, en toute sécurité (voir l'icône du verrou).

Votre barre d'adresse n'est pas verte, car votre certificat n'est pas un certificat EV (extended validation). Vous avez besoin d'un certificat EV pour la barre verte.

Answer 2

Vous devez vous rendre sur le site de votre fournisseur de services DNS pour configurer le CNAME pour www afin qu'il pointe vers "DNS target". Informations utiles.

https://www.hypersoftllc.com/blog/setting-up-ssl-tls-using-automated-certificate-management-acm-from-heroku-using-a-godaddy-registered-domain/

Enfin, vous pouvez utiliser l'utilitaire dig. Si votre CNAME pointe toujours vers .herokuapp.com, alors votre installation est incomplète. Vous devriez voir que le CNAME pointe vers le "DNS Target" donné par la commande heroku certs:auto.

https://support.dnsimple.com/articles/heroku-error-ssl/

Answer 3

J'ai donc engagé un freelance qui l'a réparé.

Il a mis à jour les dns de mon domaine et maintenant il est sécurisé.

Je pensais que les DNS étaient bons mais apparemment non.