Допустима ли авторизация только по номеру телефона?
Зависит от ситуации.
Авторизация должна быть удобна пользователю. Разным пользователям удобны разные вещи.
Нужно узнать кто ваши пользователи, и что им будет удобно, тогда вы найдете ответ на ваш вопрос.
К тому же не каждому сервису я вот так запросто сообщу свой номер телефона.
не работает, потому что это 4 уровень, а закрыт 3-й *.test.com
необходимо еще один сертификат
либо сертификат с несколькими wild в составе, например,
*.test.com и *.etc.test.com
