Wahrscheinlich weil ich bei der Hauptdomain gesagt habe, dass es das Standardzertifikat sei. Ja das ist schön und gut, aber meine Dienste, welche ich via Subdomain erreichen möchte wachsen und schrumpfen. Daher ist der Weg (wenn auch unübersichtlich) wohl der von "luddi" beschriebene für mich