IMHO, se il tuo web server risiede sul indirizzo.ipxyz.fastwebnet.it, e vuoi renderlo protetto con SSL allora è qua che va il certificato e la tua chiave privata. Quindi devi communicare all'azienda che ti fornirà il certificato firmato come hostname: indirizzo.ipxyz.fastwebnet.it. Per quanto rigurda il redirect, non fa altro che, appunto redirect che ti porta sempre al indirizzo indirizzo.ipxyz.fastwebnet.it dove appunto hai accesso in SSL. Se registri un altro nome di dominio, allora devi communicare il nuovo nome di dominio. A loro serve solo FQDN dove risiede il tuo webserver da rendere in SSL, tutto qua.