letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018.html

Let’s Encrypt will begin issuing wildcard certificates in January of 2018. Wildcard certificates are a commonly requested feature and we understand that there are some use cases where they make HTTPS deployment easier. Our hope is that offering wildcards will help to accelerate the Web’s progress towards 100% HTTPS.

Раньше у них были только проксированные серты.
Но теперь в панели можно получить полноценный сертификат для установки на сервер.

blog.cloudflare.com/cloudflare-ca-encryption-origin/
support.cloudflare.com/hc/en-us/articles/218689638-What-are-the-root-certificate-authorities-CAs-used-with-CloudFlare-Origin-CA-


Притом.
Это *.domain.com — бесплатный wildcard!
Притом можно сделать сразу на 15 лет :)

Были 2 моих топика по ssl.

• первый
• второй про архитектуру

Вариант 1:
Теперь данный сертификат wildcard(или любой ваш запрос на wildcard поддомены 4 5 уровней или выше) — можно получить через биллинг на сайте.
Запросы обрабатываются вручную. Но вам не нужно быть онлайн как раньше. Раньше чтобы передать код с мыла нужно было, чтобы вы и я были онлайн, да и еще код был валиден всего 15 минут.
Теперь вам нужно просто заполнить анкету и указать в биллинге данные от мыла webmaster@domain.ru
Далее потом я создам сертификат, и вышлю его там же в форму, вам останется только забрать его.

Вариант 2:
Вам необходимо создать email webmaster@domain.ru, например на том же яндексе, как ящик будет рабочий, потом зарегаться в биллинге и написать тикет в администрацию, с указанием домена и данными до почты. Я потом сгенерирую сертификат и отпишусь в тикет.