Letsencrypt machts möglich.

Letsencrypt ermöglicht es kostenfreie Zertifikate zu erstellen. Und netcup macht es möglich automatisiert diese Zertifikate für unseren Webautritt zu verwenden.

Hat mich zwar ein wenig Schweiß gekostet, aber jetzt scheint alles zu klappen.

Warum trotzdem noch im Browser gemeldet wird, dass nicht alles OK ist, weiß ich derzeit noch nicht. Denn alle Links auf die lug-Seite werden schon vom System her auf https umgemünzt. Auch Contao erstellt jetzt alles per https. Das suche ich irgendwann später mal.