Macht diese Beschreibung das auch für Neulinge besser verständlich? 
für z.b. https://www.domainname.de und subdomain https://cloud.domainname.de
für die Hauptdomain ein normales Zertifikat ohne Wildcard erstellen
und
für cloud.domainname.de ein eigenes normales Zertifikat ohne www und ohne wildcard erstellen.
dann checken ob in DNS auch alle _acme-challenge einträge gelöscht sind.
und es soll drinnen sein:
@ A 12.123.12.12 3600
www A 12.123.12.12 3600
cloud A 12.123.12.12 3600
Optional nur wenn IPv6 korrekt läuft
@ AAAA 1234:1234:12:1234::12:1234 3600
cloud AAAA 1234:1234:12:1234::12:1234 3600
www AAAA 1234:1234:12:1234::12:1234 3600
have a nice time