TechNestshop.example.com ist ein anderer Name als example.com. Ein Zertifikat für einen Namen öffnet ihn nicht. Ein Wildcard öffnet eine Ebene Subdomain. Für eine zweite Ebene reicht es nicht.
Schreib vor der Bestellung den Namen auf, den du veröffentlichen willst. Ein Zertifikat für den falschen Namen zeigt auf der richtigen Seite kein Schloss. Die Karte liegt im Regal Zertifikat.