Sim, é possível com um certificado, basta ter dois parâmetros subjectAltName , um para www.example.com e ssl.example.com . Eu me pergunto por que você redirecionaria alguém para um subdomínio específico de SSL se você já os tiver usando SSL no domínio principal ...