DevMan

изменения в dns–записях не применяются моментально.
если уверены, что не ошиблись, просто ждите.

сертификаты привязываются к доменам/области, а не ip-адресам.
то есть ответ на второй вопрос - можно.

ответ на первый - заведите сертификат и на node.example.com; все равно это вам ничего не стоит.

мультидоменные сертификаты позволяют обслуживать совершенно различные домены.
и добавлять их по мере необходимости.

емнип, эти данные ни на что не влияют, они просто для описания.

у них специальный сертификат.
https://ru.m.wikipedia.org/wiki/EV_SSL_сертификат

если не хотите возиться с бесплатными и с отдельными сертификатами на каждый домен, то берете PositiveSSL Multi-Domain.
продаванов полно. я беру на namecheap, хотя можно найти и дешевле.
на неймчип он стоит в районе $30/год, 3 домена уже включено в цену, за дополнительную денюжку (~$13/год каждый) можно подключить еще 97 доменов (100 в общем).

1. раздача самоподписных сертификатов
2. раздача бесплатных сертификатов (startssl, letsencrypt)
3. стать реселлером крупняков. например, https://www.comodo.com/partners/ssl-reseller.php

https://www.comodo.com/home/email-security/free-em...

мультидоменный сертификат, типа такого.

поменять в ссылках http:// на https://.
a лучше вообще на //.

1 ip - 1 сертификат.
если SNI, то 1 ip - много сертификатов.

не нужен вам вайлдкард.
https://www.namecheap.com/security/ssl-certificate...
6 доменов обойдутся в $70.

сейчас цена на комодовские сертификаты стартует с ~$10.
купите и не парьтесь.