Eine Alternative wären Wildcard SSL Certs mit denen sich beliebig viele Subdomains absichern lassen:
Können zu einem SSL Cert weitere Subdomains hinzugefügt werden ?
Zu jedem SSL Cert welches für eine Domain eingerichtet ist lassen sich weitere SANs für Subdomains einrichten. Das ist auch später möglich.