Heroku 应用程序的隐私问题答案

【问题标题】：Privacy Issue with Heroku AppHeroku 应用程序的隐私问题
【发布时间】：2015-11-15 11:27:42
【问题描述】：

当我尝试查找一些页面时，我得到以下信息：

您的连接不是私密的

Attackers might be trying to steal your information from www.xxx.com (for example, passwords, messages or credit cards). NET::ERR_CERT_COMMON_NAME_INVALID
Back to safetyHide advanced
This server could not prove that it is www.xxx.com; its security certificate is from *.herokuapp.com. This may be caused by a misconfiguration or an attacker intercepting your connection.

Proceed to www.xxx.com (unsafe)

我应该怎么做才能防止这种情况发生？不知何故，谷歌有 https，但我知道我没有为证书付费，一切都运行在 http 上，但页面在 google 中被索引为 http(s)。

【问题讨论】：

标签： python heroku flask

【解决方案1】：

您必须使用 SSL 端点插件。

Heroku 使用默认的 *.herokuapp.com 证书。对于自定义域，您必须使用 adon。

https://devcenter.heroku.com/articles/ssl-endpoint

【讨论】：

新的 Heroku 应用程序应该使用 Heroku SSL