Wenn die Subdomain via DNS auf deinen VPS zeigt, solltest du sie gar nicht erst bei netcup selbst anlegen.
Der VPS ist dann für das Zertifikat zuständig, Stichwort certbot 
Ahh hab das mit der VPS überlesen sorry
DNS muss auf deine VPS zeigen, und die VPS muss dann das Zertifikat austellen, wie Bud geschrieben hat.
Da im Webhosting rum zu tüfteln wird dir nichts bringen.
So ist es, das WCP ist hier aus der Nummer raus, da auf dem Server (VPS) selbst der Key für's Zertifikat generiert werden muss.
Zertifikate beantragen kannst du zb mit acme.sh (nutze ich seit Jahren) oder certbot oder anderen Tools machen.
Und die Subdomain kannst du aus deinem WCP als Webhosting auch wieder entfernen, verwirrt sonst nur und ist eh nicht in Verwendung, da du im DNS die Subdomain ja eh auf deinen VPS zeigen lässt.
Hallo ihr, vielen dank für die freundliche rückmeldung
Ich habe mich wirklich total im WCP "verfahren" und die weiterleitung der Subdomain ganz easy über DNS gelöst. Was dazu gelernt.
Danke auch für den Tipp - in anderen Foren hat man als anfänger auch schon erlebt dass die ersten 3 Antworten aus "Nimm Google oder die Forensuche" bestehen.
