Ich hab endlich mal das SSL Zertifikat erneuert und auch dafür gesorgt dass es in Zukunft automatisch aktualisiert wird. Dazu nutze ich übrigens acme.sh, bevor jemand fragt. Den Webserver habe ich auch gleich gewechselt. Statt nginx nutze ich jetzt TLSWebServer.