Les domaines de troisième niveau peuvent-ils acheter des certificats SSL génériques ?

Oui, c’est pris en charge.

Tant que le domaine est enregistré et encore valide, et que vous pouvez terminer la validation du contrôle de domaine (DCV), un domaine de troisième niveau peut également acheter un certificat SSL générique (wildcard).

Par exemple, *.sub.example.com peut protéger a.sub.example.com, b.sub.example.com, ainsi que tous les sous-domaines de même niveau.