Cloudflare와 Heroku 사이의 암호화

Question

Heroku, Cloudflare 및 DNS에 대해 몇 가지 질문이 있지만 내 것과 일치하지 않습니다. 나는 Heroku를 자동 인증서 관리 (ACM)로 구성했으며 Cloudflare는 물론 SSL 자체를 제공하도록 구성되었습니다. 이를 통해 Cloudflare와 Heroku간에 암호화 된 요청도 암호화됩니다.

SSL은 클라이언트에 적합합니다. 문제는 Heroku가 Cloudflare에서 DNS 설정을 확인할 수 없다는 것입니다 (ACM이 Cloudflare와 함께 작동하지 않으므로 Heroku에서 문서화 됨). 물론 내가 해제 할 수는 있지만 Heroku와 Cloudflare 간에는 트래픽이 더 이상 암호화되지 않습니다. 최악의 경우입니다.

누군가가이 문제를 어떻게 해결하고 내 Heroku Apps, Cloudflare 및 클라이언트 간의 전체 통신이 암호화되어 있는지 확인합니다. 그럴 것이고, 나는 당신의 대답/질문을 기다리고 있습니다.

Answer 1

좋아요, 몇 가지 조사를 한 후에 해결책을 찾은 것 같습니다. Cloudflare와 나의 경우, Heroku는 (Heroku 자체에서 말했듯이) 취미 다이노 스 이상의 유료 계획에서 ACM과 작동하지 않습니다. Cloudflare에서 "Origin Certificates"를 생성하여 Dyno 구성에 넣는 옵션조차도 작동하지 않습니다 (ECDSA에서 시도). Heroku에게 "SSL Endpoint Add-on"(20 $/mo)으로 SSL 끝점을 수정하고 그것이 작동하는 방법으로 Heroku를 수정할 수있게 할 수 있습니다. 이는 나에게 옵션이 아닙니다.

업데이트 : 그동안 헤로 쿠는 SSL 동작을 업데이트 했으므로 (예 : Cloudflare에서) 원본 인증서를 업로드 할 수 있습니다.