Подстановочный знак защищает только субдомены того уровня, на который вы подали заявку. Было бы безопасно определить подстановочный сертификат как:
Подстановочный сертификат может защитить доменное имя и неограниченное количество поддоменов на одном уровне. Например, SSL-сертификат с подстановочными знаками для *.domain.com может защитить домены domain.com,
https://www.domain.com, mail.domain.com и т. д.
Многоуровневого подстановочного сертификата не существует.
