Re: https://osm.wno-edv-service.de ist "gestorben"

Was du auch noch ausprobieren könntest ist den apache redirect weglassen und beide domains mit separaten Zertifikaten zu betreiben.
Neue mit dem offiziellen Zertifikat und die alte mit nem Self Signed.
Den Redirect könntest du dann normal über eine Seite mit einem redirect metatag machen:

<meta␣http-equiv="refresh"␣content="3;␣URL=http://www.example.com/">

Apache conf Bsp:

<VirtualHost␣*:443>
ServerName␣site1.domain.com
DocumentRoot␣/var/www/site
SSLEngine␣on
SSLCertificateFile␣/path/to/site1_domain_com.crt
SSLCertificateKeyFile␣/path/to/site1_domain_com.key
SSLCertificateChainFile␣/path/to/CA.crt
</VirtualHost>

<VirtualHost␣*:443>
ServerName␣site2.domain.com
DocumentRoot␣/var/www/site2
SSLEngine␣on
SSLCertificateFile␣/path/to/site2_domain_com.crt
SSLCertificateKeyFile␣/path/to/site2_domain_com.key
SSLCertificateChainFile␣/path/to/CA.crt
</VirtualHost>

<Edit> Die neuen Browser werden dir allerdings auf jeden Fall das Self Signed Zertifikat bemeckern</edit>

LG Tom