我正在开发一个Ruby on Rails SaaS应用程序,每个公司都有一个自定义子域名.当公司注册时,用户将被重定向到她的subdomain.myapp.io.
该应用程序托管在Heroku上,DNS由CloudFlare管理.我使用CloudFlare提供的免费SSL功能,该功能与https://myapp.io的预期一致.
我的问题是关于子域的SSL活动.我想知道如果没有购买通配符SSL证书,这是否可行.
CloudFlare DNS设置:
myapp.io. 300 IN CNAME myapp.herokuapp.com.
*.myapp.io. 300 IN CNAME myapp.herokuapp.com.
Heroku域名设置:
myapp.io
*.myapp.io
这样可行,但子域上没有SSL.对于通配符子域(Entreprise计划用户除外),无法使用CloudFlare功能(例如SSL Full).
我想我需要为我的域购买通配符SSL证书(每年115美元)并添加SSL端点 Heroku附加组件(每月7美元).我错了吗？