ワイルドカードCSRを生成する正しい方法ですか？

このコマンドを使用して、Amazon LinuxシステムでCSRを作成しました。

openssl req -new -sha256 -key ~/mymaindomain.com.ssl/mymaindomain.com.key -out ~/mymaindomain.com.ssl/mymaindomain.com.csr

私がしたことを確認しました。

[davea@host mymaindomain.com.ssl]$ openssl req -noout -text -in ~/mymaindomain.com.ssl/mymaindomain.com.csr
Certificate Request:
    Data:
        Version: 0 (0x0)
        Subject: C=US, ST=NY, L=New York, O=Main Co, OU=SubCo, CN=mymaindomain.com
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)

これをCAに送信する前に、「www.mymaindomain.com」と「abc.mymaindomain.com」と一致するかどうか疑問に思います。 「*.mymaindomain.com」の表現と一致するCSRを生成したいのですが、正しく実行しているかどうかはわかりません。