Gehen Sie nach der Standardanleitung vor.

Vergessen Sie nicht, die erzwungene HTTPS-Weiterleitung zu deaktivieren!

Das ist normal:

Die Zertifikate werden nun von PF verwaltet und Keitaro kann sie nicht ausstellen. Verwenden Sie die Domains einfach wie gewohnt.