SSL сертификат для поддомена

Можно.

конфликтовать не будут?

Ты даже для одного и того же домена можешь использовать сколько угодно разных сертификатов.
Нечему там конфликтовать, если только в NS не прописан запрет на другие центры сертификации.

Что с чем?

голова с руками

при этом надо обычный сертификат Let’s encrypt для поддомена генерировать или wildcard сертификат?

Домен третьего уровня (foo.example.org) технически ничем не отличается от домена второго уровня (example.org). В некотором приближении. Чтобы иметь сертификат для example.org тебе обязательно получать windcard сертификат для *.org?

Как хочешь, и тот и этот будут работать. Для обычного автоматизация обновления попроще.

логично))

при этом надо обычный сертификат Let’s encrypt для поддомена генерировать или wildcard сертификат?

1.сертификат это всего лишь файл(упрощенно). ты можешь иметь их сколько угодно для одного домена. ты можешь сгенерироть 100 сертификатов от letsencrypt + еще 100 штук купить и все они будут валидными.

2. Как писали выше, foo.example.org и example.org это разные домены. Единственное общее у них в плане сертификации, что для ПРОВЕРКИ wild тебе достаточно подтврдить владение доменом второго уровня, те example.org. ( да и то, это только потому , что так решил центр, выдающий сертификат), центров много и это все разные юр лица. Но никто не мешает получать серт просто на foo.example.org

Короче, в получении сертификатов нет никакой магии.

спасибо, теперь вроде проясняется картина.