ワイルドカード証明書を ruby-lang.org で使うことができなくなったので、www.ruby-lang.org については fastly による https 配信、tls ターミネートにして、 fastly と heroku の間は herokuapp.com の https で通信するように変更した。
設定前後にちょっとミスっていてエラー画面をキャッシュするという厳しい感じになったけど、今はご機嫌に配信できている。便利。