Gerade durch Zufall und langer Sucherei gefunden…
Der Let’s Encrypt-Certbot legt im Auto-Modus eine default-ssl.conf an und lässt diese auf den ersten Ordner unter /var/www lauschen. In meinem Fall ist das web1.
Dumm nur, wenn man eine eigene SSL-Config für diesen Ordner angelegt hat und sich
Administration Services Updates