Eu encontrei isso alguns meses atrás. Você pode comprar um certificado para o que você quiser! No entanto, algumas coisas para manter em mente ...
Você não pode comprar um certificado de wildcart para seu domínio de terceiro nível e protegê-lo de seus domínios de quarto nível, mas sim proteger os domínios em cada nível da árvore de nomes de domínio. Em geral, os provedores de SSL não restringirão quantos níveis você pode ter.
Tivemos um certificado curinga para nosso nome de domínio de terceiro nível, algo como * .us.mydomain.com, que nos permitiu proteger nossos recursos nos EUA, mas também precisávamos de um para nossos recursos poloneses, para que outro certificado para * .pl. mydomain.com foi necessário.
Alguns dos provedores podem limitar a que profundidade você pode ir embora, mas todos os navegadores devem suportá-lo.