Gerade durch Zufall und langer Sucherei gefunden…
Der Let’s Encrypt-Certbot legt im Auto-Modus eine default-ssl.conf an und lässt diese auf den ersten Ordner unter /var/www lauschen. In meinem Fall ist das web1.
Dumm nur, wenn man eine eigene SSL-Config für diesen Ordner angelegt hat und sich

Diverses:
Einige Probleme traten während der ersten Tests von Icinga auf. Zum Einen dadurch, dass auf dem Raspberry Pi auch gleichzeitig ein Asterisk-PBXer läuft. Da ich augenscheinlich bei der Installation des Webinterfaces nicht richtig aufgepasst habe, läuft der Web-Teil von Icinga mit dem Asterisk-User. Das