Введите домен — и посмотрите его HTTPS-сертификат: кто выдал, какие имена покрывает и, главное, когда истекает.
Популярные бесплатные (Let's Encrypt) живут 90 дней и продлеваются автоматически; платные — обычно год.
Браузеры покажут полноэкранное предупреждение безопасности, и большинство посетителей уйдёт — лучше следить заранее.
Subject Alternative Names — список доменов, на которые действует сертификат, включая wildcard вроде *.example.com.