使用自定义域在heroku上设置SSL

Question

我正在尝试使用ssl-endpoint插件在heroku上为自定义域设置SSL。我的应用程序使用Rails 3.1.0。

假设我的自定义域名是www.example.com。从this question和其他各种来源，我发现在生成证书请求时我应该使用secure.example.com而不是example.com作为通用名称。我对此有一些疑问：

1. 我是否必须将用户从example.com转发到secure.example.com（或使用我的域名注册商执行其他操作）？

2. 使用ssl时，用户是否真的会看到secure.example.com而不是example.com？

3. 我是否需要在实际的Rails应用程序或配置中更改任何内容才能使其正常工作？