ワイルドカード証明書は、* (アスタリスク) 文字と同じレベルにあるサブドメインのみを保護します。
たとえば、*.example.com のワイルドカード証明書は、abc.example.com などのドメインに対して機能しますが、mycard.good.example.com などの下位ドメインに対しては機能しません。
同様に、*.good.example.com のワイルドカード証明書は、mycard.good.example.com や mycalc.good.example.com などのドメインに対して機能します。
したがって、ワイルドカード証明書は同じレベルのドメインに対してのみ機能し、異なるレベルのドメインに対しては機能しません。
現在、すべてのサブドメイン証明書は 1 つのワイルドカードドメインのみをサポートしています。