SSL: можно ли использовать сертификат для определенного поддомена и подстановочный знак для всех остальных поддоменов?

У меня есть домен, скажем domain.com.

У меня есть несколько случайных поддоменов, которые указывают на один и тот же сервер. (например: user-00.domain.com, user-01.domain.com, и т.д.)

У меня также есть фиксированные имена субдоменов, скажем, fixed.domain.com которые также указывают на тот же сервер, но в контейнеры докеров.

Мой сервер - это докер-машина:

у меня есть certbot установлено как собственное приложение (не докеризировано). Этот certbot обрабатывает групповой сертификат для всех случайных поддоменов.
У меня есть контейнер, который обрабатывает сертификат для фиксированного домена с помощью letsencrypt.

Если я обновлю один из фиксированных сертификатов, может ли возникнуть проблема «слияния» с шаблоном? (и наоборот)

Можно иметь несколько сертификатов, которые соответствуют домену одновременно, то есть сертификаты для одного и того же субъекта с перекрывающимися сроками действия, сертификаты с разными, но перекрывающимися субъектами / SAN ... Все, что имеет значение, - это конкретный сертификат, который используется при подключении к определенному серверу, т.е. будет учитываться только этот сертификат, а не сертификаты, которые могут быть установлены на других серверах и т. Д.