您如何使用 Namecheap 和 Heroku 强制使用 HTTPS?

How do you force HTTPS with Namecheap and Heroku?

我正在使用 Heroku 和 Namecheap 设置 SSL。

在 Heroku 上,我目前拥有以下域:

Domain Name - DNS Target
www.app.domain.io - www.app.domain.io.herokudns.com
www.domain.io - www.domain.io.herokudns.com

我在 NameCheap 上有:

Type - Host - Value
CNAME Record - app - www.app.domain.io.herokudns.com
CNAME Record - www- www.domain.io.herokudns.com
URL Redirect Record - @ - https://www.domain.io
CNAME Record - www - https://www.domain.io

什么有效:

www.domain.io works fine and does not redirect to include https
domain.io just fails to reach a site
https://www.domain.io works great!
https://domain.io fails to reach a site.
http://www.app.domain.io/ fails to reach a site.
https://www.app.domain.io/ fails to reach a site.
http://app.domain.io/ reached the heroku nothing there yet page.

理想情况下,所有页面都应始终重定向以包含 https 和 www。知道我做错了什么吗?

我解决了这个问题。我添加了重定向记录,这样如果输入 url 有或没有 www 以及有或没有 https,它将被重定向以包括 https 和 www。这需要对域进行 4 次重定向。

此外,app.domain.io url 还没有内容,因为我还没有在那里设置一些东西。我打算稍后将 app.domain.io 用于新的 heroku 应用程序。

记得等待足够长的时间并尝试清除缓存以查看问题是否已解决。

编辑

在我的域设置中 Redirect Domain

Source Url       Destination Url
domain.xyz       https://www.domain.xyz/
www.domain.xyz   https://www.domain.xyz/

以上确保始终使用 https。

在我的域 advanced DNS 下设置 Host Records

Type                   Host    Value                      TTL
CNAME Record           www     <link from heroku>         30 min
URL Redirect Record    @       https://www.domain.xyz/    unmasked
URL Redirect Record    www     https://www.domain.xyz/      unmasked

这是您需要在 namecheap 上使用 heroku 应用程序执行的操作。在 heroku 方面还有更多工作要做。

在应用程序设置下的 Heroku 中有一个 Domains and certificates 部分。 您可以在那里添加您的域。这将创建一个 DNS Target ,这是您从上面放在 <link from heroku> 块中的内容。 Heroku 还将允许您使用 LetsEncrypt,它们将自动刷新您的 SSL 证书。

记得在更改之间等待一段时间。 DNS 更改最长可能需要 24 小时才能应用。

对于任何使用 Heroku、Django 和 namecheap 的人仍然有类似的问题(即你有一个工作的 https 网站,但 http 不会自动路由到 https),你还必须设置 SECURE_SSL_REDIRECT = True你的 settings.py 文件。进行此添加解决了我的问题。

除了@Programmingjoe 的回答中发布的 URL 配置之外,此更改应该可以解决问题。