Столкнулись с тем, что панель хостинга сама выпускает сертификат при создании поддомена, но забывает добавить его в общий конфиг nginx — сайт формально «под https», а по факту nginx продолжает слушать только старую конфигурацию.