Подключите cloudflare к героку с помощью Full SSL

Question

У меня есть приложение Heroku с бесплатным аккаунтом. У меня также есть бесплатный аккаунт в Cloudflare.

Я пытаюсь подключить их с помощью полного SSL-соединения. В cloudflare я вижу следующее состояние:

Однако я не могу получить доступ к своему веб-сайту с помощью безопасного соединения. Я получаю ошибку 525:

Я думаю, что проблема с настройками в Heroku, но я не могу найти много информации в Интернете ...

Есть предложения?

Answer 1

Используйте URL-адрес приложения ( appname.herokuapp.com ) в качестве значение CNAME вместо домена, созданного Heroku.

Ресурс: https://help.heroku.com/GVS2BTB5/why-am-i-getting-error-525-ssl-handshake-failed-with-cloudflare-when-using-a-herokudns-com-endpoint

Answer 2

В настройках Crypto на Cloudflare в SSL измените значение с Full SSL на Flexible

Answer 3

Вы пытались подключиться напрямую к хосту с помощью SSL?

Возможно, попробуйте запустить ssl labs https://www.ssllabs.com/ssltest/analyze.html?d=YOUR-DOMAIN-HERE&latest, чтобы посмотреть, какие шифры поддерживаются и т. Д.

Интересно, будет ли cloudflareПрокси к хосту поддерживает указание имени сервера (SNI), так как я предполагаю, что на стороне хоста (Heroku) у вас нет выделенного IP-адреса.