Heroku: SSL Endpoint - subjectAltName nie pasuje do www.mydomain.com

Question

Właśnie ustawiłem swoją pierwszą aplikację, która wymaga ssl.

Jest to aplikacja RoR, hostowana na Heroku.

Dodałem dodatek SSL Endpoint do mojej aplikacji. Kupiłem certyfikat SSL z DNSimple.

Następnie wykonaj te instrukcje - https://devcenter.heroku.com/articles/ssl-certificate , aby połączyć potrzebne pliki. Następnie przesłałem je na mój serwer.

Jak dotąd tak dobrze.

Wykonanie tych instrukcji - https://devcenter.heroku.com/articles/ssl-endpoint#testing-your-certificate za testowanie mojego certyfikatu wydaje się być w porządku.

Zaktualizowałem swoje rekordy DNS za pomocą rekordu CNAME wskazującego mój punkt końcowy generowany przez Heroku.

heroku certs 

daje:

Endpoint      Common Name(s)       Expires    Trusted 
---------------------------- -------------------------------------- -------------------- ------- 
<generated_id>.herokussl.com www.mydomain.com, mydomain.com   2014-04-29 23:25 UTC True 

Ale gdy próbuję:

curl -v https://www.mydomain.com 

uzyskać:

* About to connect() to www.mydomain.com port 443 (#0) 
* Trying 107.20.162.205... connected 
* Connected to www.mydomain.com (107.20.162.205) port 443 (#0) 
* SSLv3, TLS handshake, Client hello (1): 
* SSLv3, TLS handshake, Server hello (2): 
* SSLv3, TLS handshake, CERT (11): 
* SSLv3, TLS handshake, Server finished (14): 
* SSLv3, TLS handshake, Client key exchange (16): 
* SSLv3, TLS change cipher, Client hello (1): 
* SSLv3, TLS handshake, Finished (20): 
* SSLv3, TLS change cipher, Client hello (1): 
* SSLv3, TLS handshake, Finished (20): 
* SSL connection using AES256-SHA 
* Server certificate: 
* subject: C=US; ST=California; L=San Francisco; O=Heroku, Inc.; CN=*.herokuapp.com 
* start date: 2011-04-11 00:00:00 GMT 
* expire date: 2014-04-15 12:00:00 GMT 
* subjectAltName does not match www.mydomain.com 
* Closing connection #0 
* SSLv3, TLS alert, Client hello (1): 
* SSL peer certificate or SSH remote key was not OK 
curl: (51) SSL peer certificate or SSH remote key was not OK 

Każda pomoc mile widziana.

Answer 1

Nie było nic złego w konfiguracji/konfiguracji - opóźnienie trwało około 24 godzin, a następnie wszystko działało zgodnie z oczekiwaniami.