Делайте все по стандартной инструкции.

не забудьте отключить принудительный редирект на HTTPS!

Это нормально:

Потому что сертификаты теперь управляются PFом и кейтаро не может их выпустить. Просто используйте домены как обычно.