Domain und Domain mit Präfix "www" sind alles, was du brauchst. Das "Platzhalterzertifikat" (Wildcard-Zertifikat) brauchst du nur, wenn du alle möglichen Subdomains deiner Domain mit einem Zertifikat abdecken möchtest, also z.B. auch sowas wie blog.domain.de oder chat.domain.de. Wildcard-Zertifikate werden bei Netcup aber nicht automatisch erstellt und auch nicht automatisch erneuert, weil Letsencrypt dafür die DNS01-Challenge verlangt, die Netcup nicht automatisiert hat. Deshalb sind solche Zertifikate in einem Webhostingpaket bei Netcup nicht praktikabel, aber andererseits auch nicht nötig, weil du alle Subdomains, die du anlegst, auch separat mit einem Zertifikat für genau diese Subdomain (mit und ohne www davor) absichern kannst, was dann wiederum automatisch aktualisiert wird. Kurz: Vergiss "Platzhalterzertifikate". Das kann mal ein Thema für dich werden, wenn du einen Server hast, nicht nur ein Webhostingpaket.