Wie ist die Handhabung von einem SSL Zertifikat bei umgeleiteteter Domain bei der Shopware 6 Cloud?

Hallo Community,

ich habe mir soeben die Dokumentation über die Aktivierung einer Domain für die Shopware Cloud durchgelesen.

Mein Managed Server befindet sich bei Domainfactory und soweit ich es richtig verstanden haben muss ich hier die Nameserver-Einstellungen bearbeiten, damit beim Aufruf der Domain XXX.de das ganze auf den Inhalt von Shopware weitergeleitet wird.

Von Shopware werden mir hier 3 IP Adressen mitgeteilt welche ich in den Nameserver-Einstellungen hinterlegen soll, ich denke das es sich dabei um Hauptserver, Backupserver 1 und Backupserver 2 handelt.

Bei Domainfactroy gibt es folgende Einträge die aktuell wie folgt hinterlegt sind, da das alte Webprojekt direkt auf dem Server von Domainfactory lag.

XXX de — Typ A — Priorität Leer — Ziel DomainFactrory
*XXX de — Typ A — Priorität Leer — Ziel DomainFactrory

Ich müsste demnach die Adressen wie folgt ändern:

XXX de — Tpe A — Priorität Leer — Ziel IPAdresse 1 welche ich von der Shopware Cloud erhalten habe.
XXX de — Tpe A — Priorität Leer — Ziel IPAdresse 2 welche ich von der Shopware Cloud erhalten habe.
XXX de — Tpe A — Priorität Leer — Ziel IPAdresse 3 welche ich von der Shopware Cloud erhalten habe.

das gleiche dann noch mit dem Eintrag *XXX.de d.h. ich hätte dann 6 neue Einträge in Domainfactory.

Ist das grunsätzlich richtig ?

Mir hat sich jedoch soeben die Frage gestellt, ob ich nun ein SSL Zertifikat auf Domainfactory benötige oder ob man hier ggf. ein SSL Zertifikat über Shopware beantragen muss oder ob man hier überhaupt ein SSL Zertifikat in der Cloud zusätzlich benötigt ?