Я пытаюсь подключить существующее приложение Heroku, чтобы использовать SSL во всем. Заказчик хочет только 256-битный AES SSL. Я не вижу никакой документации по Heroku о том, какие шифры они предлагают, или даже где настроить эту настройку.Получение 256-битного AES SSL на Heroku?
Можно ли изменить настройки? Хероку обрабатывает все это автоматически?
Heroku SSL поставляется только в одном цвете. Для этого вам понадобится ask support.
Тем не менее, вам нечего мешать создать собственную конечную точку SSL, которая проксирует трафик на Heroku, если у вашего клиента есть очень специфический набор требований.
В настоящее время Heroku поддерживает следующие шифры:
Вы можете обнаружить, что, как с помощью SSL Тест ssllab.com: https://www.ssllabs.com/ssltest/analyze.html?d=heroku.com&s=23.21.198.2
TLS_RSA_WITH_RC4_128_SHA (0x5) 128 TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) 128 TLS_DHE_RSA_WITH_AES_128_CBC_SHA (0x33) DH 1024 bits (p: 128, g: 128, Ys: 128) FS 128 TLS_RSA_WITH_CAMELLIA_128_CBC_SHA (0x41) 128 TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA (0x45) DH 1024 bits (p: 128, g: 128, Ys: 128) FS 128 TLS_ECDHE_RSA_WITH_RC4_128_SHA (0xc011) ECDH 233 bits (eq. 2048 bits RSA) FS 128 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) ECDH 233 bits (eq. 2048 bits RSA) FS 128 TLS_RSA_WITH_3DES_EDE_CBC_SHA (0xa) 168 TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA (0x16) DH 1024 bits (p: 128, g: 128, Ys: 128) FS 168 TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA (0xc012) ECDH 233 bits (eq. 2048 bits RSA) FS 168 TLS_RSA_WITH_AES_256_CBC_SHA (0x35) 256 TLS_DHE_RSA_WITH_AES_256_CBC_SHA (0x39) DH 1024 bits (p: 128, g: 128, Ys: 128) FS 256 TLS_RSA_WITH_CAMELLIA_256_CBC_SHA (0x84) 256 TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA (0x88) DH 1024 bits (p: 128, g: 128, Ys: 128) FS 256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014) ECDH 233 bits (eq. 2048 bits RSA) FS