Unbedingt. Aufgrund aktueller Browser-Richtlinien lösen Websites nicht mehr auf, wenn kein gültiges TLS/SSL-Zertifikat installiert ist.
Man benötigt aber nicht für jede Domain ein einzelnes Zertifikat, sondern kann mehrere Domains mit einem Multi-Domain-Zertifikat absichern. Um mehrere Subdomains zu schützen, empfiehlt sich die Ausstellung eines Wildcard-Zertifikats. So sind alle Subrecords unterhalb einer FQDN abgesichert.