Dim Boy

Для каждого поддомена сделать свой сертификат

Что за CMS?

apache2.conf гадать будем конфиг?

SRV-запись (если нет в настройках регистратора воспользуйтесь cloudns.net)

в гугле полно информации об Htpasswd , сделайте на генераторе, проверьте модуль rewrite если apache .... ищи те!

я так проблему решал:

sudo apt-get purge ^apache*
sudo apt-get autoremove
sudo apt-get clean
sudo rm -rf /etc/apache2
sudo apt-get update

логи читать

2011 год, мануал устарел!

/etc/apache2/sites-enabled/site.com.conf - добавить после
</Directory>
ErrorLog /home/www/site.com/error.log
и там будут логи сайта

в апаче настройки

<VirtualHost *:80>
ServerName site.com
Redirect / https://www.site.com/
ServerAdmin webmaster@site.com
ServerAlias www.site.com
</VirtualHost>


<VirtualHost *:443>
DocumentRoot /home/www/site.com
ServerName site.com
ServerAlias www.site.com
ServerAdmin webmaster@site.com
<Directory "/home/www/site.com">
Options None
AllowOverride All
Require all granted
Options Indexes FollowSymLinks
</Directory>
ErrorLog /home/www/site.com/error.log
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/cert.pem
SSLCertificateKeyFile /etc/apache2/ssl/key.pem
SSLProtocol +TLSv1.2 +TLSv1.1 +TLSv1 -SSLv2 -SSLv3
SSLCACertificateFile /etc/apache2/ssl/site.com.ca-bundle
SSLCACertificateFile /etc/apache2/ssl/ca-certs.pem
SSLUseStapling on
SSLCompression Off
SSLHonorCipherOrder on
SSLCipherSuite "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384 \
ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA \
ECDHE-RSA-AES256-SHA DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES256-SHA256 \
DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES128-SHA256 DHE-RSA-AES256-SHA \
DHE-RSA-AES128-SHA RC4-SHA AES256-GCM-SHA384 AES256-SHA256 \
CAMELLIA256-SHA ECDHE-RSA-AES128-SHA AES128-GCM-SHA256 AES1 \
28-SHA256 AES128-SHA CAMELLIA128-SHA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"
</VirtualHost>

зачем извращаться, если можно просто создать вируальный хост и поставить вручную цмс?!
У меня при тесте всё заработало нормально=)

ErrorLog /home/www/host.com/error.log
Это походу максимум.