SSL сертификат для поддомена?
Сертификат на поддомен ничем не отличается от сертификата на основной домен.
Возьмите Lets Encrypt, выпуск делается прямо на сервере хостинга, в настройках указываете конкретный поддомен. Ну или просто через DNS-запись и веб-сайт:
https://www.sslforfree.com/
если у вас планируется всего один поддомен, то wildcard в данном случае слишком избыточен, т.к. он покрывает весь 3-й уровень. *.example.com
посмотрите в сторону SAN сертификата. там указываются непосредственно необходимые имена. но нужно искать ЦС с минимальным кол-вом доступным по-умолчанию чтобы не переплачивать. в вашем случае с двумя. для example.com и forum.example.com.