从ExpeditedSSL迁移到免费的Heroku SSL

Posted 2021-04-26

不幸的是，在阅读了heroku的文档之后，还不清楚应该如何从ExpeditedSSL迁移到使用herokus免费SSL。我目前正在使用带有SSL端点的ExpeditedSSL。我想使用Heroku的免费自动证书管理（ACM），但是说明（下面链接）说手动添加SSL证书，这违背了使用heroku免费ACM的目的。

https://devcenter.heroku.com/articles/ssl#migrate-from-ssl-endpoint-to-heroku-ssl

我不介意一点停机时间，所以我的思考过程是：

1）删除ExpeditedSSL和SSL端点附加组件

2）运行“heroku certs：auto：enable”

3）等待45-60分钟以完全生成TLS证书

4）运行“heroku域”以查看我的新DNS目标（我想？）

5）更新我的DNS设置以指向此新的DNS目标。

答案

这就是我做的：

1）我运行了“heroku certs：auto：enable”

2）我等到它说“状态失败”然后将我的DNS设置更改为他们告诉我的那个（可以在“heroku域”下看到）

3）等待一个小时，然后删除expeditedSSL和SSL加载项。