Ist eigentlich genau so konfiguriert, wie ich es wollte.

Alle nicht vergebenen Subdomains (also alles außer cnl.scenedownloads.pw) laden einfach die Index-Seite von SceneDownloads.
Natürlich meckern die Browser dann wegen dem SSL-Cert und brauchen eine manuelle Bestätigung, weil es nur für https://www.sce... und https://sce... gültig ist.

Wenn man das allerdings nicht selbst in die Adresszeile des Browsers eintippt, dann wird man wohl nie auf einen solchen Link kommen