У меня был такой же случай, мой сертификат был для domain.com, а не www.domain.com. Что произойдет, если пользователь введет https://www.domain.com, он перейдет на страницу ошибок SSL нашего сервера, если пользователь будет настаивать на переходе на эту страницу. то, что я сделал, добавило этот тег в раздел заголовка HTML страницы с ошибкой (расположение страницы с ошибкой зависит от сервера):
<meta http-equiv="refresh" content="0; url=http://domain.com/" />
Это перенаправит пользователя на domain.com. Делать это не рекомендуется, но если вы пока не можете позволить себе подстановочный сертификат, это быстрый обходной путь.