So installieren Sie ein SSL-Zertifikat auf Heroku

In dieser Anleitung erfahren Sie, wie Sie ein SSL-Zertifikat auf Heroku installieren. Wenn Sie noch kein Zertifikat beantragt haben, wird Ihnen im ersten Teil gezeigt, wie Sie während des Kaufprozesses einen CSR-Code für Heroku generieren. Wir haben auch ein paar nützliche Tipps, wo man ein SSL-Zertifikat für einen Heroku-Server kaufen kann.

Inhaltsübersicht

1. Erzeugen von CSR auf Heroku
2. Installieren Sie ein SSL-Zertifikat auf Heroku
3. Wo kann man ein SSL-Zertifikat für Heroku kaufen?

Erzeugen von CSR auf Heroku

CSR (Certificate Signing Request) ist eine Textdatei, die Sie als Teil des SSL-Antragsprozesses an die Zertifizierungsstelle übermitteln müssen. Es enthält die erforderlichen Informationen über die Domaininhaberschaft und Ihre Organisation. Wenn die CSR-Details nicht korrekt oder veraltet sind, wird die CA Ihr Zertifikat nicht signieren.

Da Sie einen CSR-Code nicht direkt auf Heroku generieren können, haben Sie zwei alternative Möglichkeiten.

Sie haben zwei Möglichkeiten:

1. Sie können unseren CSR-Generator verwenden, der die CSR und den privaten Schlüssel automatisch auf der Grundlage Ihrer Angaben erstellt.
2. Folgen Sie unserer Schritt-für-Schritt-Anleitung, um CSR auf Heroku in Ihrer lokalen Umgebung mit OpnSSL, einem in Apache- und Nginx-Servern integrierten Dienstprogramm, CSR auf Heroku.

Öffnen Sie dann die .csr-Datei mit einem beliebigen Texteditor und kopieren Sie den gesamten Text, einschließlich der Tags –BEGIN NEW CERTIFICATE REQUEST– und –END NEW CERTIFICATE REQUEST–, und fügen Sie ihn in den SSL-Bestellvorgang mit SSL Dragon ein.

Nun müssen Sie warten, bis die Zertifizierungsstelle Ihre SSL-Anfrage verifiziert und validiert hat. Je nach Art des Zertifikats kann der Vorgang zwischen einigen Minuten und 7 Werktagen dauern. Sobald Sie die Zertifikatsdateien in Ihrem Posteingang erhalten haben, fahren Sie mit den Installationsschritten fort.

Installieren Sie ein SSL-Zertifikat auf Heroku

In der Vergangenheit mussten Sie das SSL-Endpunkt-Add-on für Ihre App im Wert von 20 US-Dollar pro Monat erwerben, um ein SSL-Zertifikat auf Heroku zu installieren. Mit HerokuSSL, einer neuen kostenlosen Funktion, die im Rahmen der kostenpflichtigen Heroku-Tarife verfügbar ist, können Sie jetzt die SSL/TLS-Verschlüsselung für benutzerdefinierte Domains verwalten.

Schritt 1. Bereiten Sie alle Ihre SSL-Zertifikatsdateien vor

Nachdem Ihre Zertifizierungsstelle Ihren SSL-Antrag validiert hat, erhalten Sie alle erforderlichen Dateien in Ihrem Posteingang. Um ein SSL-Zertifikat auf Heroku erfolgreich zu installieren, benötigen Sie die folgenden Dateien:

• Die Hauptzertifikatsdatei, normalerweise mit der Erweiterung .crt (PEM-Format)
• Die CA-Bundle-Datei, die die Stamm- und Zwischenzertifikate enthält
• Die private Schlüsseldatei, die zusammen mit der CSR auf demselben Server erzeugt wird

Schritt 2. Kombinieren Sie Ihre Zertifikate

Bitte beachten Sie, dass Sie für Heroku das Primärzertifikat und das CA-Bündel in einer einzigen Datei zusammenfassen müssen.

Sie können dies manuell tun, indem Sie die .crt- und .ca-bundle-Dateien mit einem beliebigen Texteditor öffnen und den Inhalt der .ca-bundle-Datei direkt unter dem Inhalt der .crt-Datei einfügen. Achten Sie darauf, dass zwischen den Codes keine Leerzeichen stehen.

Alternativ können Sie die Dateien auch über die Befehlszeile mit folgendem Befehl kombinieren:

cat yourcertificate.crt bundle.ca-bundle > server.crt

Schritt 3. Installieren Sie Ihr Zertifikat

Sie können Ihr Zertifikat auf HerokuSSL über das Dashboard oder CLI installieren. Wählen Sie Ihre bevorzugte Methode.

Über Heroku Dashboard

1. Öffnen Sie das Zertifikat
2. Wählen Sie die gewünschte Anwendung aus der Liste aus, und wählen Sie dann Einstellungen
3. Scrollen Sie auf der Seite nach unten und klicken Sie im Abschnitt Domains und Zertifikate auf SSL konfigurieren
4. Ein neues Fenster wird auf Ihrem Bildschirm erscheinen. Wählen Sie aus den angezeigten Optionen Manuell aus und klicken Sie auf Weiter
5. Ziehen Sie nun die kombinierte Zertifikats- und CA-Bündeldatei per Drag & Drop in das erste Feld und klicken Sie auf Weiter
6. Im zweiten Feld laden Sie Ihre Private Key-Datei hoch.
7. Heroku wird Sie auffordern, die DNS-Einträge Ihrer benutzerdefinierten Domain/Subdomain zu aktualisieren.

Sie müssen die DNS-Einstellungen Ihrer Domain mit den folgenden Werten aktualisieren:

• Host/Name: Ihre Domain oder Subdomain (z.B. www.yourdomain.com)
• Ziel/Verweis auf: den eindeutigen Heroku DNS-Hostnamen, der Ihnen zugewiesen wurde (z.B. quiet-fire-1234.herokudns.com)

Verwenden Sie einen CNAME-Eintrag, wenn Sie auf eine Subdomain wie www.yourdomain.com verweisen.

Wenn Sie auf die Root-Domain verweisen (wie yourdomain.com), müssen Sie einen ALIAS- oder ANAME-Eintrag (je nach Ihrem DNS-Anbieter) verwenden, der auf denselben von Heroku zugewiesenen Hostnamen verweist.

Wenn Sie den DNS konfiguriert haben, klicken Sie auf Ich habe das getan und dann auf Weiter. Bitte beachten Sie, dass es eine Weile dauern kann, bis DNS global aktualisiert wird.

Herzlichen Glückwunsch, Ihre Domain ist jetzt mit einem SSL-Zertifikat gesichert.

Über Heroku CLI

Verwenden Sie den folgenden Befehl, um das kombinierte Zertifikat plus CA-Bundle-Datei und den privaten Schlüssel hochzuladen:

heroku certs:add server.crt server.key

Wenn es keine Standard-Heroku-App gibt, müssen Sie diese ebenfalls mit dem Flag -app angeben. Hier ist der Befehl dafür:

heroku certs:add server.crt server.key --app yourappname

Prüfen Sie, ob das richtige Zertifikat installiert ist:

heroku certs:info --app your-app-name

Dadurch werden alle SSL-Zertifikate aufgelistet und es wird angezeigt, welcher Domain sie zugeordnet sind.

Hinweis: Wenn Sie beim Hochladen Ihres Zertifikats die Meldung „Interner Serverfehler“ erhalten, kann dies an einer veralteten Heroku CLI-Version liegen. Um den Fehler zu beheben, müssen Sie die CLI-Version aktualisieren.

Das war’s mit der Heroku SSL-Installation. Es lohnt sich immer, Ihr SSL-Zertifikat gleich nach der Konfiguration auf mögliche Fehler zu überprüfen. Nutzen Sie diese hervorragenden SSL-Tools, um sofortige Statusberichte und Schwachstellenwarnungen zu erhalten.

Wo kann man ein SSL-Zertifikat für Heroku kaufen?

Beim Kauf eines SSL-Zertifikats sollten Sie auf drei entscheidende Aspekte achten: die Art der Validierung, den Preis und einen einwandfreien Kundendienst. Wir von SSL Dragon liefern sie alle! Unsere SSL-Zertifikate werden von renommierten Zertifizierungsstellen unterzeichnet und sind daher mit den meisten Cloud-Plattformen, einschließlich Heroku, kompatibel. Egal, ob Sie ein günstiges Domainvalidierungszertifikat oder ein hochwertiges Extended Validation-Produkt benötigen, wir haben das Richtige für Sie.

Die Preise von SSL Dragon sind die wettbewerbsfähigsten auf dem Markt, und unser engagiertes Support-Team wird von den bestehenden Kunden sehr geschätzt. Wenn Sie nicht wissen, welche Art von SSL-Zertifikat Sie wählen sollen, verwenden Sie einfach unsere Tools SSL-Assistent und Zertifikatsfilter. Sie werden Ihnen helfen, das ideale SSL-Produkt für Ihre Website zu finden.

Wenn Sie Ungenauigkeiten feststellen oder diese SSL-Installationsanleitung um weitere Details ergänzen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.