Нужен ли отдельный SSL сертификат на поддомен?
Если у Вас wildcart сертификат (*.domain.com), то не нужен. Иначе надо иметь отдельный сертификат на поддомен или мультидоменный сертификат (domain.com, sub.domain.com).
По идее нужен. Дискредитация любого устройства с данным сертификатом ... убьет всю вашу сеть. А взломостойкость разнится от устройства к устройству.