Подписка — способ уменьшить расходы на ssl-защиту до 20%. Смысл подписки в том, что сертификат оплачивается на 2 или 3 года, но сохраняется необходимость его ежегодного перевыпуска и установки на хостинг и серверы.
Популярный SSL сертификат RapidSSL для защиты основного домена и всех его субдоменов: site.com, *.site.com. Корневой сертификат DigiCert говорит о многом.