A resposta curta é: sim, você pode. O item que você precisa procurar é o Subject Alternative Names (SANs). Você pode comprar um desses da VeriSign, de 1 a 3 anos.
Espero que isso ajude você!
Desejo implantar meu aplicativo nos seguintes domínios:
domain.com, www.domain.com - não é necessário SSL, apenas páginas estáticas
sub.domain.com - ssl obrigatório
Posso comprar o certificado SSL somente para sub.domain.com ou preciso comprar um certificado curinga no meu caso?
Você pode comprar um certificado apenas para sub.domain.com