да, именно то, что нужно. Спасибо большое. Правда, не сильно отвечает требованию "не сильно геморно для конечного пользователя", но технически - да, это именно то что искал)
wildcard предназначен для защиты домена и всех его поддоменов. И он точно не подходит под эту задачу, так как у каждого пользователя свой домен никак не связан с нашим основным.
