Сослан Хлоев

У Letsencrypt есть сертификаты wildcard, т.е. domain.com и *.domain.com можно закрыть одним сертификатом. Для этого нужны манипуляции с DNS.

acme.sh - альтернативная реализация протокола с возможностью взаимодействовать с популярными хостерами.