在Heroku上配置Comodo Positive证书失败求助

看起来你在更新Heroku应用的Comodo Positive SSL证书时，遇到了旧证书过期提示残留、DNS配置需要调整的问题，我结合自己处理Heroku SSL配置的经验，给你几个具体的排查和解决步骤：

1. 先确认证书是否真的成功上传到Heroku #

有时候手动上传证书后，Heroku后台可能没及时同步状态，先通过CLI命令验证当前证书信息：

heroku certs:info -a app-name

重点看输出里的Common Name和Expires At字段，如果显示的还是旧证书的过期时间，说明之前的上传操作可能没生效，需要重新执行证书添加命令：

heroku certs:add 你的域名证书文件.crt 你的私钥文件.key -a app-name

注意：这里的证书文件要确保是Comodo提供的完整证书链文件，不是单独的域名证书。

2. 验证DNS记录的正确性与生效状态 #

你已经移除了旧DNS目标并配置了herokudns地址，但DNS记录的全球同步需要时间，先通过dig命令检查当前DNS解析结果：

dig app-name.com +short
dig www.app-name.com +short

确保返回的结果和Heroku SSL页面提供的新DNS目标完全一致。如果结果还是旧的记录，要么是DNS缓存没刷新（TTL设置越高，等待时间越长，通常1-24小时），要么是你在域名服务商那边的配置没保存成功，需要再去核对一遍。

3. 强制刷新Heroku的SSL证书状态 #

如果确认证书上传正确、DNS记录也生效了，但Heroku页面还是显示旧证书提示，可以尝试先移除现有证书再重新添加，强制后台刷新：

heroku certs:remove www.app-name.com -a app-name
# 裸域如果也配置了证书，同样移除
heroku certs:remove app-name.com -a app-name
# 重新上传新证书
heroku certs:add 合并后的证书文件.crt 私钥文件.key -a app-name

4. 检查Comodo证书的链完整性 #

Comodo的Positive证书需要完整的证书链才能被Heroku正确识别，很多人会忽略中间证书和根证书的合并。正确的做法是把Comodo提供的所有证书文件按顺序合并成一个.crt文件：

• 首先粘贴你的域名证书内容
• 接着粘贴Comodo中间证书（比如COMODO_RSA_Domain_Validation_Secure_Server_CA.crt）
• 最后粘贴Comodo根证书（比如COMODO_RSA_Certification_Authority.crt）
  保存这个合并后的文件再上传，避免因证书链不完整导致Heroku无法识别新证书。

另外还要注意：如果你的裸域（app-name.com）和www子域都需要SSL覆盖，确保两个域名都关联了新的证书和正确的DNS记录，不要遗漏其中一个。

内容的提问来源于stack exchange，提问作者Ojas Kale