如何在OVH与Heroku环境下将www.mywebsite.com重定向至https://www.mywebsite.com？

看来你卡在www子域名的SSL和重定向问题上了，我来帮你一步步排查解决，这类问题大多是某个配置环节漏了或者没生效：

1. 先确认Heroku端的域名绑定是否到位 #

登录Heroku后台，找到你的应用，进入Settings -> Domains and certificates，先检查列表里有没有www.mywebsite.com这个域名。如果没有，赶紧用命令行补上：

heroku domains:add www.mywebsite.com --app 你的应用名

添加后Heroku会给你一个CNAME目标（格式类似xxx.herokudns.com），务必确认OVH那边的CNAME记录是指向这个地址，而不是旧的xxx.herokuapp.com——Heroku的SSL服务是基于herokudns的，用旧域名会导致SSL失效。

2. 验证DNS记录是否真的生效了 #

DNS更新有时候有延迟，哪怕OVH显示保存成功，全球解析可能还没同步。你可以用终端命令检查：

dig www.mywebsite.com CNAME

看看返回的CNAME是不是Heroku给的那个herokudns地址。如果不对，要么是记录没改对，要么是TTL设置太长（建议改成300秒/5分钟，加快生效速度）。

3. 确认SSL证书覆盖了www子域名 #

在Heroku的Domains and certificates页面，找到你启用的SSL证书，查看它的覆盖域名列表，确保www.mywebsite.com在里面。如果是Heroku自动生成的SSL，只要域名添加正确，证书应该会自动包含这个子域名；如果是手动上传的证书，得确认证书本身的SAN（Subject Alternative Name）字段包含了www.mywebsite.com。

4. 检查应用内的重定向逻辑 #

你说其他子域名重定向生效了，但www本身没反应，可能是重定向规则漏掉了对http://www.mywebsite.com的处理？比如用Express的话，要注意Heroku是通过x-forwarded-proto头传递请求协议的，不能直接用req.protocol，因为应用跑在反向代理后面。

给你个Express的正确示例：

app.use((req, res, next) => {
  // 检测是否是HTTP请求且主机是www域名
  if (req.headers['x-forwarded-proto'] !== 'https' && req.hostname === 'www.mywebsite.com') {
    return res.redirect(`https://${req.hostname}${req.url}`);
  }
  next();
});

5. 试试开启Heroku的强制HTTPS全局设置 #

Heroku有个FORCE_SSL环境变量，开启它会让Heroku路由器自动把所有HTTP请求重定向到HTTPS，对你的场景应该适用：

heroku config:set FORCE_SSL=true --app 你的应用名

6. 排查OVH重定向规则的冲突 #

你配置了所有子域名重定向到https://www.mywebsite.com，会不会这个规则和www本身的重定向形成循环了？建议先暂时禁用OVH的子域名重定向规则，单独测试www的SSL和重定向是否正常，没问题了再逐步恢复其他规则。

如果以上都试过还是不行，就去看Heroku的实时日志：

heroku logs --tail --app 你的应用名

访问http://www.mywebsite.com时，看看日志里的请求协议、主机名有没有异常，这能帮你快速定位问题。

内容的提问来源于stack exchange，提问作者MoZam