Comment obtenir un certificat qui fonctionne à la fois avec example.com et subdomain.example.com sous IIS?

Je possède un serveur IIS hébergeant plusieurs sites web, tels que :

example.com
subdomain1.example.com
subdomain2.example.com

Je veux que ces sites puissent utiliser le SSL.

Si j'installe le certificat *.example.com, subdomain1.example.com et subdomain2.example.com fonctionnent bien, mais lors de l'accès à example.com, Chrome affiche un message "Ceci n'est probablement pas le site que vous recherchez!", comme prévu.

Si j'installe le certificat example.com, alors le premier site fonctionne, mais les deux autres échouent avec le même message, comme prévu également.

Que puis-je faire pour que les deux domaines fonctionnent, en tenant compte du fait qu'il n'y a qu'un seul serveur IIS avec une seule adresse IP ?

Remarque : il n'existe pas de certificat *example.com, et les trois sites web afficheront le même message d'erreur.