Let's Encrypt добавил поддержку Wildcard сертификатов
Свершилось: Let’s Encrypt начал выпускать Wildcard сертификаты. Времена, когда к действующей когорте поддоменов, нужно добавить новый, а потом получать для него новый сертификат и обновлять конфиги, постепенно уходит в прошлое. Теперь это сделать проще.