这是我当前的架构：我在云中托管了一个简单的站点，需要从我的公司提供服务。因此，mysite.com 有一个 CNAME 重定向到 1234.cloud.com。我了解需要为 mysite.com 创建 SSL 证书。
以下是我的问题：
a) CNAME 重定向在获取内容时如何工作？DNS 是否解析云 IP 地址并只允许一个 HTTP 连接到云，还是 HTTP 连接发送到我的服务器然后中继到云？哪个服务器提供 mysite.com 的 SSL 证书？我相信我需要配置一个本地服务器来提供 SSL 证书，因为仅靠 DNS 是不够的，但我不确定架构。
b) 我如何确保我的服务器和云之间的通信也是加密的？我需要在两台服务器之间配置客户端/服务器 SSL 吗？