Könntest du http://deinbalkonnetz.de/ als zweite Domain in das LetsEncrypt-Zertifikat aufnehmen, um dies als mögliche Workaround-Lösung zu testen?