ACM 証明書と host-header ルール 1 つで、別名ドメインをパスとクエリを保って正規ドメインへ 301。DNS 検証と curl での確認も。