Route 53 registro de alias de domínio raiz / nua

Question

O Route 53 suporta registros Alias que usam sites estáticos do Amazon S3 para resolver dinamicamente os domínios nus para suas contrapartes www usando um redirecionamento 301. Eu estou querendo saber se o registro Alias suportará SSL:

link
https: // example.com - > https: // www.example.com (isso funcionará?)

Eu percebo que o SSL não tem nada a ver com DNS, mas a implementação do registro Alias do Route 53 (usando um site estático do S3) me preocupa.

Parece que o registro ALIAS do dnsimple suporta SSL: link

Se, de fato, o Route 53 não suporta SSL e o dnsimple, como a implementação do registro do ALIAS no dnsimple é diferente?

    

Answer 1

Como você configurará o bucket do S3 para enviar um redirecionamento 301 para www.example.com se seguir as instruções da Amazon , você vai acabar com avisos de certificados SSL se alguém usar o formulário não-www. Tanto quanto eu posso dizer, a Amazon não fornece nenhuma maneira para você fornecer seu certificado SSL nesta circunstância.

O DNSimple tem uma implementação diferente que, em vez de enviar um redirecionamento 301, envia os visitantes diretamente para o endereço IP do aplicativo Heroku (que, presumivelmente, eles pesquisam dinamicamente). Isso funciona enquanto Heroku estiver esperando por isso.