Несколько месяцев назад я переключил все на бесплатные сертификаты, предоставляемые ACM Heroku, и не оглядывался назад - бесплатно, автоматически, легко - поэтому, если у вас нет веских причин использовать устаревшую инфраструктуру, я бы предложил сделатьswitch.
Как говорит Heroku (по той ссылке, которую вы разместили):
Новые приложения Heroku должны использовать Heroku SSL, который включает в себя автоматизированное управление сертификатами (ACM).Надстройка SSL Endpoint, описанная в этой статье, рекомендуется только для поддержки устаревших приложений Heroku или для приложений, которым требуются настраиваемые политики безопасности.