FastAPI后端与Angular前端部署Heroku的HTTPS安全连接配置问题

问题1：Heroku是否自动配置HTTPS证书？ #

• 所有默认分配的*.herokuapp.com域名，Heroku会自动签发、续期Let's Encrypt的SSL证书，无需手动操作。
• 如果你绑定了自定义域名，只要在Heroku后台完成域名解析配置，Heroku同样会自动为你配置免费SSL证书，默认开启HTTP强制跳转HTTPS，不需要额外付费或手动上传证书。

问题2：是否需要提前获取对方公钥才能发起加密请求？ #

不需要，这部分逻辑完全由TLS协议（HTTPS的底层协议）和浏览器自动处理，业务层无需额外操作：

• 前端向后端发起HTTPS请求时，后端会自动返回由可信CA机构签发的证书，证书内包含后端公钥。
• 浏览器会自动校验该证书的合法性（校验签发机构是否可信、域名是否匹配、是否过期等），校验通过后会自动生成临时对称加密密钥，用后端公钥加密后传给后端。
• 后端用自己的私钥解密拿到对称密钥，后续前后端的所有传输内容都会用这个对称密钥加密，全程不需要你手动维护公钥、也不需要后端提前获取前端的公钥。

额外注意事项 #

• 本地开发时建议你给本地服务也配置自签证书走HTTPS，避免把硬编码HTTP请求的逻辑带到线上。
• 前端代码里不要写死http://开头的后端请求地址，优先用相对路径，或者线上环境统一用https://开头的地址，避免请求降级到HTTP导致明文传输。

内容的提问来源于stack exchange，提问作者PanchoVarallo