Ya poseo un certificado para un subdominio sub1.domain.com pero me gustaría asegurar todos los subdominios de domain.com comprando un certificado comodín.
¿Puedo seguir utilizando el certificado específico para sub1.domain.com (por lo que funciona como una anulación del certificado comodín, como un registro DNS comodín) o debo instalar en ese subdominio una instancia del nuevo certificado comodín?
No hay razón para que no pueda usar ambos certificados.
Sin embargo, tenga en cuenta que un certificado comodín solo es válido para una sola hoja (por lo tanto, algo.example.com y no invalid.something.example.com)
los 2 certificados son completamente independientes entre sí. Incluso es posible (aunque eso rompa las pautas de CA) emitir varios certificados para el mismo FQDN.
Lea otras preguntas en las etiquetas certificates wildcard