Os curingas premium Digicert suportam até 10 (eu acho) SANs por duplicata. Tenho certeza que os outros também.
Meu dilema básico é que os certificados curinga não suportam subdomínios de subdomínios, nem ajudam com nomes de domínio alternativos. Basicamente, se o meu CN for example.com , eu quero um campo Subject Alternative Name que pareça mais ou menos assim:
DNS:example.com DNS*.example.com DNS:*.beta.example.com DNS:example.net DNS:*.example.net DNS:*.beta.example.net
Usando um certificado auto-assinado, verifiquei que os navegadores funcionam bem com isso.
Infelizmente, nenhuma das Autoridades de Certificação que eu examinei (Thawte, GoDaddy, Verisign, Digicert) pareceu suportar ambos certs curinga e Subject Alternative Name (às vezes referido como "Múltiplo domínio UCC"). Eu até liguei para o suporte técnico da GoDaddy para confirmar. Existe uma CA (confiável por 99% dos navegadores) que suporta curingas para o nome alternativo do assunto?
Eu sei que esta é uma questão antiga. Mas você também pode fazer isso com o StartCom, desde que tenha feito pelo menos a validação do nível 2.
O Comodo também oferece um certificado curinga Multidomain em seu intervalo de InstantSSL. Três domínios estão incluídos.
Esse não é o preço mais barato, o Google para um revendedor Comodo e você vai encontrá-lo por muito menos.