Procédure pour installer ou mettre à jour un certificat SSL sur une appli hébergée par Heroku

1- Se connecter au dashboard Heroku avec le compte super admin (dans LastPass)

Se rendre dans le dossier de l'appli en question, puis se rendre dans l'onglet Settings :

Infrastructure > Gestion certificat SSL chez Heroku > Heroku add new certificat SSL - 1.PNG

2- Descendre jusqu'à la section "Domains and certificates"

Infrastructure > Gestion certificat SSL chez Heroku > Heroku add new certificat SSL - 2.PNG

2-1- Première installation : création au préalable du custom domain

Lors de la première installation d'un certificat, il faut créer un custom domain : entrée DNS CNAME qui contient le nom qu'aura le certificat, qui pointe vers un alias monnomdecertificat.herokudns.com

Exemple avec une appli titi.gadz.org : l'entrée DNS devra être titi.gadz.org CNAME titi.gadz.org.herokudns.com.

Voir doc Heroku : https://devcenter.heroku.com/articles/ssl

Exemple pour moncompte.gadz.org :

Infrastructure > Gestion certificat SSL chez Heroku > image2017-1-16 11:27:47.png

2-2- Remplacement d'un certificat

Si un certificat est déjà existant, il suffit de cliquer sur "Configure SSL" puis de suivre l'assistant pour le remplacer :

Infrastructure > Gestion certificat SSL chez Heroku > image2017-1-16 11:29:26.png

Il faut ensuite copier/coller le contenu du certificat public + le certificat intermédiaire, puis ensuite la clé privée.

Infrastructure > Gestion certificat SSL chez Heroku > image2017-1-16 11:31:24.png

3- Vérifications en ligne de commande avec la console Ruby Heroku :

On peut vérifier que le certificat a bien été pris en compte, est correctement reconnu ainsi que ses détails via la console Ruby en ligne de commande :

Infrastructure > Gestion certificat SSL chez Heroku > image2017-1-16 11:36:44.png