Subject Common Name Does Not Match Server FQDN

(*.mydomain.my) doesn't resolve

Т.е. при попытке отрезолвить доменное имя из сертификата (*.mydomain.my)
днс вполне закономерно не возвращает ip хоста.
На сколько я понимаю, для этого надо использовать Альтернативное имя
субъекта сертификата (SAN) в который можно вписать существующие и
планируемые поддомены.
Не могли бы вы пояснить мне, возможно ли это сделать и если можно то как, чревато ли это
чем-либо?