Робіть все за стандартною інструкцією.

Не забудьте вимкнути примусовий редирект на HTTPS!

Це нормально:

Тому що сертифікати тепер керуються PF і Keitaro не може їх випустити. Просто використовуйте домени як зазвичай.