Infelizmente, não há como exigir um certificado curinga para atender ao seu caso de uso. Parece que o LetsEncrypt estará oferecendo certificados curinga a partir de janeiro de 2018.
Se isso é para uma organização sem fins lucrativos ou uma startup, parece que certs gratuitos podem estar disponíveis na Symantec: