Это имеет несколько ссылок и по-видимому решение: Xen NICs
Поскольку вы настроите корзину S3 на , отправьте 301 редирект на www.example.com, если вы будете следовать указаниям Amazon, вы получите сертификат SSL. предупреждения, если кто-то использует форму без www. Насколько я могу судить, Amazon не предоставляет вам возможности предоставить сертификат SSL в таких обстоятельствах.
DNSimple имеет другую реализацию, которая вместо отправки 301 редиректа отправляет посетителей напрямую на IP-адрес приложения Heroku. (которые, предположительно, они смотрят вверх динамически). Это работает, пока Heroku этого ожидает.