Füge die Subdomain einfach im CCP als externe Domain zum Webhosting hinzu. Dabei werden Dir auch alle notwendigen DNS-Records angezeigt.
Das sollte für solche Zwecke ideal sein und funktioniert normalerweise immer, wenn die Domain keinem anderen Webhosting Paket zugeordnet ist. Habe ich bisher bei allen Tests immer so gemacht, auch bei älteren Tarifen.
Aber Achtung: Die Anzahl kostenloser externer Domains ist beschränkt! Wenn Du mehr hinzufügen willst, als in Deinem Paket enthalten sind, kostet das etwas. Darauf weißt das CCP aber hin, wenn es soweit ist. Wie viele bei Dir enthalten sind, kannst Du der Leistungsbeschreibung im CCP entnehmen.
Super! Das hat funktioniert.
Nun habe ich das Problem, dass das Zertifikat nicht stimmt, was ja voraussehbar war. Ich habe gesehen, dass es möglich ist, .crt-Dateien hochzuladen. Da ich mir die Zertifikate bei Let's Encrypt hole, würde ich gerne das Zertifikat selbst hochladen, allerdings automatisiert. Ist es möglich so was per SFTP oder ähnlichem zu tun? Wo müsste ich das dann hinkopieren und wie teile ich dem Server mit, dass das Zertifikat neu geladen werden muss? Oder wäre es besser (bzw ist es überhaupt möglich), dass die Hostingsoftware von Netcup sich selbst um dieses Zertifikat der einen Subdomain kümmert? Ich würde lieber mein selbstgeneriertes (nicht selbstsigniert, sondern das, was ich für die anderen Subdomains schon verwende) verwenden.