1) Не будет, он будет работать только для того доменного имени, для которого был подписан.
2) К сожалению, это невозможно. Вы должны получить другой сертификат для app.example.com и указать app.example.com на другой IP-адрес или получить сертификат с подстановочным знаком, если вы хотите сохранить оба домена на одном IP.
Прежде всего, если ваш SSL не является подстановочным знаком, он не сможет защитить ваш поддомен. Купленный вами SSL-сертификат защищает только тот веб-сайт, для которого он был выпущен. Невозможно изменить сертификат SSL для защиты ваших поддоменов. Если вы хотите защитить свое субдоменное имя в этой ситуации, у вас должен быть другой сертификат SSL, например WildCard SSL , который будет защищать ваши субдомены, а также имена ваших хостов, но убедитесь, что ваш новый сертификат SSL должен указывать на другой IP-адрес, чтобы использовать его.