需要一个用于Rails的HTTPS/SSL速成课程

Question

我已经使用HTTP在Heroku上运行了Ruby on Rails应用程序.现在是时候在登录过程中使用HTTPS以及用户登录后的所有事务.但我不知道从哪里开始.

组态

我们正在使用:

Ruby (1.9.2)
Rails (3.0.5)
Devise (1.5.3)

我们的域名(由GoDaddy注册)是oursite.com(不是它的真实姓名),它解析为oursite.herokuapp.com.我希望在子域中执行安全事务https://secure.oursite.com.我从GoDaddy购买了SSL证书,创建了密钥文件,注册了Zerigo DNS服务,并将oursite.com名称服务器设置为指向Zergo的服务器.在Heroku上,我做到了:

heroku domains:add secure.oursite.com
heroku ssl:add final.crt site.key
heroku addons:add ssl:hostname

问题

• 如果用户到达我们的网站http://oursite.com,我将如何(以及何时)切换到https://secure.oursite.com？
• 如何对任何安全交易强制使用https(例如提交密码)？
• 如何使用localhost:3000测试这些东西？

具体答案,一般答案以及教程和示例的指示同样受欢迎.谢谢!

Answer 1

第一:

从http://example.com重定向到https://example.mysite.com

......是一个非常具体的问题,取代了这个非常普遍的问题.我将总结过去24小时内找到的最佳信息,因为它可能对其他人有帮助.

• 如果你在Heroku上部署,那么关于SSL的Heroku文章是必读的.
• Heroku还有一篇文章描述了如何从一般供应商处购买SSL证书以及描述如何从GoDaddy购买SSL证书的文章.
• 我被困一段时间试图为我的Zerigo DNS服务配置CNAME记录.如果您使用Heroku仪表板创建Zerigo帐户,那么您必须使用Heroku仪表板配置您的CNAME记录. 这里列出的血腥细节.
• 如果您计划升级到Rails 3.1,这是一个很好的时机,因为它有一个内置force_ssl方法,可以替代各种附加组件(特别是ssl_requirement).
• 尽管如此ssl_requirement,https://github.com/rails/ssl_requirement/blob/master/lib/ssl_requirement.rb中的实现值得一看,只是为了了解它的用途redirect_to和request对象.
• Simone Carletti有一个全面的博客文章配置Rails 3使用HTTPS和SSL,涵盖Rails 3.0和Rails 3.1.

希望这有用......