Почему моя подсистема балансировки нагрузки добавляет заголовок “Через 1.1 localhost.localdomain”

мы можем получить подстановочный сертификат, который обработает все сайты, которые мы имеем, и он не вмешивается в некоторые другие сайты, которые кто-то еще имеет

Да. Wildcard-сертификат, который установлен на Ваших серверах и связан с Вашими сайтами, не вмешается ни в кого elses субдомены, однако кто-либо еще мог на самом деле сделать то же самое (получите их собственный подстановочный знак для того домена), и подражайте своему сайту ни с кем знание.

может сертификат быть установленным больше чем на одном сервере

Да, но необходимо будет передать Закрытый ключ всем другим серверам также. Как сделать, это зависит от Вашей ОС и предпочтительного веб-сервера.

Что, если мы разделяем некоторые сайты и помещаем некоторых на один сервер и некоторых на другом?

Это будет хорошо работать

Одним вопросом Вы не попросили, чтобы я ответил за Вас, хотя, является банка, Вы даже ПОЛУЧАЕТЕ этот сертификат. Несомненно, если можно получить его, это будет работать, но когда Вы купите сертификаты SSL, самая самая простая форма проверки - они посылающий электронное письмо закрепленному адресу электронной почты на домене (например, admin@example.com) - они дадут Вам выбор адресов электронной почты для выбора из, но если Вы не будете владеть родительским доменом, то Вы, по крайней мере, потребуете, чтобы их co-opreating получил Вашу копию сертификата.

У меня есть подозрение, Вы могли бы использовать сервис как freedns.afraid.org. Получение Wildcard-сертификата при использовании сервиса как этот могло оказаться logisitcally трудным.