.herokuapp.com主机名的新TLS证书

2020-06-15 21:36:49

在2020年6月9日星期二,Heroku将用于终止内置<;appname>;.herokuapp.com主机名的TLS的证书从DigiCert颁发的证书更改为Starfield/AWS颁发的证书。这一变化在6月10日被回滚,因为Heroku的一小部分客户已经将应用程序固定在DigiCert证书上,或者由于其他原因,应用程序无法与新证书建立信任链。

新的DigiCert签名证书将在6月22日之前取代现有证书(到期时)。

Heroku不保证由Heroku颁发或在Heroku上使用的证书由特定的证书颁发机构颁发,我们计划将来迁移到Starfield/AWS颁发的证书。Heroku鼓励客户不要固定Heroku上使用的单个证书,并确保与Heroku应用程序交互的设备更新了与常用证书颁发机构颁发的证书兼容的根证书捆绑包。