Vielleicht für den einen oder anderen interessant: Ich hatte ja mal
Let's Encrypt erwähnt, eine non-profit Organisation, die kostenlose SSL-Zertifikate anbietet. Ab Januar 2018 erstellen die auch
Wildcard-Zertifikate.
Da braucht man nicht für jede Subdomain ein eigenes Zertifikat (a.schnodo.com, b.schnodo.com, c.schnodo.com...), sondern es gibt eines (*.schnodo.com) für alle denkbaren Subdomains.
Manch einen, der mit ein paar Subdomains zu kämpfen hat, wird das sicher freuen.