具有自定义用户域的 SSL

Question

我正在构建一个电子商务平台，我想让我的用户能够将他们的域（例如 bobsburgers.com）指向我网站上受 HTTPS 保护的子域（例如 bobsburgers.shoplolz.com）。为动态子域获取通配符证书很简单，但是如何让用户在需要 HTTP 的同时使用自己的域呢？我目前托管在 Heroku 上，但我很好奇它是如何工作的，如果有的话。

Answer 1

根据我的研究，唯一的方法是让网站所有者上传 SSL 证书并使用支持 HTTPS 的反向代理，该代理可以动态配置为接受新添加的域的新 SSL 证书。