Поддерживается ли покупка wildcard SSL-сертификатов для доменов третьего уровня?

Поддерживается.

Если домен зарегистрирован, находится в действующем статусе и может пройти проверку прав на управление доменом, покупка wildcard SSL-сертификата для домена третьего уровня также поддерживается.

Например, *.sub.example.com может защитить a.sub.example.com, b.sub.example.com и все остальные поддомены того же уровня.