我刚刚阅读了这个问题，它实质上是说当我为 example.com 设置 DNS 时，根记录不能是 CNAME，它必须是 A 记录。
我的问题是，为什么？
我确信设计 DNS 的聪明人不会无缘无故地进行任意限制，但我看不出通过将根域作为 A 记录来获得什么。我很想将我的 example.com 域指向 someserver.somewebhost.example 并忘记它，但我不能。
请赐教， billpg。
可能重复：
同一 IP 地址和同一端口上的多个 SSL 域？
我正在开发一个必须使用 HTTPS 的网络应用程序。不过，它的开发成本有点低，我真的不需要（或不想支付）我自己的专用 IP 地址，除了 TLS 需要它。
除此之外，现代 Web 浏览器支持 TLS 的扩展，允许多个域名在单个 IP 后运行。
（感觉就像我们回到了 90 年代中期，当时许多浏览器都支持 HTTP 1.1 Host 标头，但没有足够的支持。）
世界是否准备好接受依赖此 TLS 扩展的网站，还是我应该为专用 IP 付费？
当我在 Windows 2003 服务器上使用远程桌面时，我想知道我是否正在查看控制台会话。请问有什么方法可以让我有一些东西（比如一个特殊的墙纸背景）只在控制台上出现？
非常感谢。
澄清：
我已经知道如何调用 RDP 客户端来请求控制台或正常会话。我想知道是否有办法判断正在运行的会话是否是控制台。
这是背景故事...
我有一个批处理文件，它将我连接到远程 2003 服务器的控制台会话。它运行良好，直到我将 SP3 放在我的 XP 工作站上。命令行选项发生了变化，但批处理文件打开了一个正常的会话，没有错误消息或任何迹象表明我没有在看控制台。
我正在考虑构建一个根 CA 用于我正在组装的东西。
每个客户都会向我注册他们自己的服务器，我会以 (id).example.com 的持有人的身份签署他们的证书。每个客户都会安全地下载我的 CA 证书并将其设置为仅对 example.com 和子域受信任。
如何将我自己的 CA 证书设置为仅适用于 example.com？我的客户不会相信我会签署（比如）paypal.com，只是我为其创建的域及其子域。我也不想处于有人可以强迫我签署他们狡猾的证书的位置。
（我目前正在研究 openssl，但任何替代方案都很好。如果它只是一个命令行选项，那么目前我无法理解。）