glaub mit Subs dürfte das nirgends gehen, weil die Anbieter immer eine Confirmation Mail an die Hauptdomain senden. Wäre ja nicht gut wenn man ein Zert für eine Sub machen könnte ohne Erlaubnis der Hauptdomain. Sonst könnte ja jeder ein Zertifikat für z.B. mail.gmail.com machen ;-)