Internes Wildcard Zertifikat

Hallo,
wir haben eine Root Domäne und eine Sub Domäne.
In der Root Domäne haben wir eine interne Windows CA.
Ich würde jetzt gerne für die Sub CA ein internes Wildcard Zertifikat ausstellen...

1. Ist das möglich?
2. Wie muss ich vorgehen? Ein CER Request in der Sub Domäne erstellen und das an der internen CA der Root Domäne einlösen?

Danke und Gruß
Dennis