Wildcard SSL выпускается на имя вида *.example.ru и покрывает поддомены одного уровня: www, mail, app…
Не покрывает «бесконечную глубину»: a.b.example.ru — уже другой уровень. Корень example.ru часто заказывают отдельно или SAN.
Когда имеет смысл
- Много поддоменов на одном сервере/балансировщике.
- Динамические поддомены (saas-клиенты).
Для одного сайта с www достаточно обычного сертификата (часто с SAN на www + apex).
