¿Cuándo se necesita un certificado wildcard?

Un certificado normal cubre los nombres que figuran en él. Un wildcard cubre todos los subdominios de un mismo nivel a la vez.

Cuándo tiene sentido

Con muchos subdominios, o cuando aparecen otros nuevos con regularidad, por ejemplo un entorno por cliente. Así no tiene que emitir un certificado cada vez.

Cuándo sobra

En un sitio normal con www y quizá un subdominio. Los certificados gratuitos con renovación automática cubren eso perfectamente y no le dan trabajo.

Lo que un wildcard no cubre

Varios niveles. Un certificado para todos los subdominios no cubre los subdominios de esos subdominios. Y tampoco cubre otro nombre de dominio.

El aspecto de seguridad

Una sola clave para todos sus subdominios significa que una filtración en un servidor afecta a todos ellos. Con entornos separados, un certificado por entorno es más seguro.

En la práctica

Decida esto según cuántos subdominios gestiona y con qué frecuencia aparecen nuevos, no solo por el precio.