FJCrux

1. Настроить DNS: A-запись для поддомена будет такой же, как у основного. Там же SSL настроить и прочее
2. На сервере, где вебсервер, настраиваем проксирование трафика для поддомена на сервер с видео

Вы не до конца установили сертификат, как минимум.
Файл ca_bundle содержит корневой и промежуточные сертификаты, которые, вместе с сертификатом вашего домена, составляют полную цепочку сертификатов
Склейте ваш сертификат с бандлом и укажите в качестве сертификата результирующий файл.