Herokuにデプロイし独自ドメインを当てたサイトのSSL化

前提・実現したいこと

Ruby on railsで作成したwebアプリをHerokuにデプロイしました。
独自ドメインをお名前.comで取得し、それを自分のwebサイトにあてるところまではうまくいっているはずです。

そのあと、HerokuをHobbyプランに変更し、HerokuのSetting画面の「Configure SSL」より、AutomaticallyのSSL設定を行いました。

そして、お名前.comのDNSレコード設定で、独自ドメインをあてた時に登録した、ホスト名「www.アプリ名.com」のVALUEの部分を「www.アプリ名.com.herokudns.com」（HerokuのDNS Targetに書かれている文字列）に変更し、更新しました。

しかし、実際にサイトにアクセスしてみると、「アプリ名.herokuapp.com」の方はSSL化がされているのですが、独自ドメインをあてた、「www.アプリ名.com」のサイトのほうは保護されていないままです。独自ドメインをあてたサイトの方をSSL化するにはどうすればよいのでしょうか。

発生している問題・エラーメッセージ

「アプリ名.herokuapp.com」の方に出ている証明書を確認してみると、以下のように発行先が.herokuapp.comとなっており、原因はこれではないかと思うのですが、ここを変える方法がわかりません。

以上です。プログラミング初心者のため、使っている用語等が間違っているかもしれませんが、ご容赦ください。

退会済みユーザー

2018/04/29 02:06

まずお試し頂きたいのですが、https://www.アプリ名.com でアクセスするとsslで開けませんでしょうか？(アドレスバーに冒頭のhttpsから入力してみて下さい)

T-N-

2018/04/29 02:15

ご回答ありがとうございます。「保護された通信」と出ました！これはつまり、SSL化されたということでしょうか？

行動規範の内容に同意します

回答1件

ベストアンサー

追記で頂いた情報から、ssl設定自体はできていると思います。
ただ、閲覧者がhttpでもhttpsでもアクセスできる状態のようですので、httpsでアクセスすることを強制する設定を加える必要があります。

ssl強制するにはWebサーバ(apache, nginx等)側で設定する方法とRailsアプリ側で設定する方法がありますが、後者の方が手軽と思います。

https://qiita.com/RYOSUKE310/items/8b409fb1589c22b40b90

こちらの記事を参考にconfig.force_ssl = trueのコメントを外してherokuにpushしてみて下さい。
設定が有効化されたことを確認するにはhttp://www.アプリ名.comにアクセスします。
この時、自動的にhttps://www.アプリ名.comに飛ばされるようであれば、成功です。

投稿2018/04/29 02:30

退会済みユーザー

総合スコア0