Да, подстановочные знаки могут поддерживать поддомены уже существующих поддоменов, но существуют различные критерии защиты вашего домена и поддоменов и многоуровневых поддоменов.
Первое: Если вам нужно только обеспечить ваш * .subdomain.domain.com
В этом случае вы можете обеспечить все ваши поддоменов с одной Wildcard SSL. CSR требуется сгенерировать на subdomain.domain.com - Wildcard SSL будет работать только с этим условием.
Предостережение по выбору подстановочного ssl для защиты вашего многоуровневого поддомена не распространяется на ваш домен верхнего уровня. Если кто-то попытается получить доступ к вашему https://domain.com, тогда они обнаружат ошибку несоответствия имени домена в веб-браузере.
Второе: Если вы хотите защитить весь свой сайт.
В том числе все следующие:
domain.com (top level domain)
*.domain.com (sub domain)
*.*.domain.com (sub sub domain)
Вы должны обеспечить весь свой веб-сайт с одним UCC/SAN сертификат. Это поможет вам обеспечить безопасность всех вышеуказанных условных веб-страниц с использованием сертификата альтернативного имени субъекта (SAN).
Надеюсь, теперь вы понимаете, что делать. Знайте свой бизнес и выбирайте сертификат.