サブドメインワイルドカードにして、どのドメインでも同じ証明書使うのが余計なトラブルなくて良さそう。