Route 53 裸/根域別名記錄

Route 53 支持別名記錄，這些記錄使用 Amazon S3 靜態網站通過 301 重定向將裸域動態解析為其 www 對應項。我想知道別名記錄是否支持 SSL：

http://example.com -> http://www.example.com（這將起作用）

https://example.com -> https://www.example.com（這將起作用嗎？）

我意識到 SSL 與 DNS 沒有任何關係，但 Route 53 的 Alias 記錄實現（使用 S3 靜態網站）讓我很擔心。

似乎 dnsimple 的 ALIAS 記錄確實支持 SSL：http: //support.dnsimple.com/articles/domain-apex-heroku/

如果 Route 53 確實不支持 SSL 而 dnsimple 支持，那麼 dnsimple 對 ALIAS 記錄的實現有何不同？

因為如果您按照 Amazon 的指示將 S3 儲存桶配置為向 www.example.com發送 301 重定向，因此如果有人使用非 www 表單，您將收到 SSL 證書警告。據我所知，在這種情況下，亞馬遜無法讓您提供 SSL 證書。

DNSimple 有一個不同的實現，它不是發送 301 重定向，而是將訪問者直接發送到 Heroku 應用程序的 IP 地址（大概是他們動態查找的）。只要 Heroku 期待它，它就可以工作。

引用自：https://serverfault.com/questions/605087