Suponha que eu crie subdomínio por usuário, algo como mysite.test.com, que é protegido por um certificado SSL de caractere curinga. Se eu permitir que os usuários tenham seu próprio URL personalizado por meio de um CNAME, o novo URL ainda será coberto pelo certificado ou precisarei de um certificado separado por URL personalizado?
Não, receio que a resposta anterior esteja errada. Se você mantiver os subdomínios dos usuários, seu certificado curinga funcionará, mas se você permitir que os usuários mapeiem domínios personalizados para seus subdomínios com CNAMEs, eles precisarão de certificados separados para cada domínio personalizado e também endereços IP públicos separados.
Sim, os CNAMEs funcionam se o CNAME estiver no padrão de correspondência do curinga.
Se o seu certificado for para * .example.com, não, você não poderá usar um CNAME como joe.domain.com