Let's Encrypt ha lanzado soporte para el protocolo ACME v2 y certificados wildcard que valgan para todos los subdominios de un dominio. Para ello es necesario pasar la prueba DNS-01 creando un registro TXT para garantizar que tienes control sobre el dominio.