Está correto.
Suas opções são um certificado curinga ou nomes alternativos de assunto
Um certificado curinga para *.subdomain.example.com é válido para www.subdomain.example.com e other.subdomain.example.com , mas NÃO www.othersubdomain.example.com e possivelmente não apenas para subdomain.example.com (a menos que você também o liste como SAN). Também não funcionará para www.sub.sub.sub.subdomain.example.com .
Ou você pode usar o Subject Alternative Name para listar explicitamente todos os subdomínios para os quais deseja trabalhar.