在 Heroku 上获得 256 位 AES SSL？答案

【问题标题】：Getting 256-bit AES SSL on Heroku?在 Heroku 上获得 256 位 AES SSL？
【发布时间】：2012-05-19 00:48:06
【问题描述】：

我正在尝试移植我现有的 Heroku 应用以在整个过程中使用 SSL。客户只需要 256 位 AES SSL。我在 Heroku 上没有看到任何关于他们提供什么密码，甚至在哪里配置此设置的文档。

是否可以更改设置？ Heroku 会自动处理所有这些吗？

【问题讨论】：

【解决方案1】：

目前 Heroku 支持以下密码套件：

您可以通过使用 ssllab.com 的 SSL 测试来发现这一点： https://www.ssllabs.com/ssltest/analyze.html?d=heroku.com&s=23.21.198.2

TLS_RSA_WITH_RC4_128_SHA (0x5) 128 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) 128 TLS_DHE_RSA_WITH_AES_128_CBC_SHA (0x33) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 128 TLS_RSA_WITH_CAMELLIA_128_CBC_SHA (0x41) 128 TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA (0x45) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 128 TLS_ECDHE_RSA_WITH_RC4_128_SHA (0xc011) ECDH 233 位 (eq. 2048 位 RSA) FS 128 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH 233 位 (eq. 2048 位 RSA) FS 128 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) 168 TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (0x16) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 168 TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (0xc012) ECDH 233 位 (eq. 2048 位 RSA) FS 168 TLS_RSA_WITH_AES_256_CBC_SHA (0x35) 256 TLS_DHE_RSA_WITH_AES_256_CBC_SHA (0x39) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 256 TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (0x84) 256 TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA (0x88) DH 1024 位 (p: 128, g: 128, Ys: 128) FS 256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH 233 位 (eq. 2048 位 RSA) FS

【讨论】：

【解决方案2】：

Heroku SSL 只有一种风格。您需要ask support 了解详情。

但是，如果您的客户端有一组非常具体的要求，则没有什么可以阻止您创建自己的 SSL 端点来代理到 Heroku 的流量。

【讨论】：