Как использовать Google Play Services 6.5 гранулярное управление зависимостями
Для поддержки как example.com, так и subdomain.example.com сертификат должен включать как *.example.com, так и example.com в качестве альтернативных имен объектов. Я предполагаю, что последний отсутствует в вашем сертификате.