probare con Let’s Encrypt... para cert ssl wildcard seria algo asi entonces:
$ sudo certbot certonly \
--manual \
--preferred-challenges=dns \
--email
[email protected] \
--server https://acme-v02.api.letsencrypt.org/directory \
--agree-tos \
-d *.example.com
y crear una entrada txt en el dns...