Anton Metronome, wildcard же
Let's encrypt не выдают таких, к тому же на поддомены у let's encrypt есть лимиты, лично не сталкивался
А wildcard удобно, когда поддоменов несколько
Открыт сервис по созданию AlphaSSL Wildcard сертификатов. https://ssl.biz.pl Генератор CSR
P.S. создавайте CSR для домена "*.domain.com" т.к. это WILDCARD сертификат.