Hallo tarag,
ich schließe den Beitrag ab, am Ende lief es auf die Lösung mit dem Reverse Proxy raus, aber nicht auf HA sondern auf meinem Webserver. Kurz zur Erläuterung: der Webserver, der auf Yunohost basiert, stellt das SSL-Zertifikat und dessen Verwaltung bereit. Weiterer Vorteil ich muss nicht mehr an den Port denken “https://meineha.de:8123”.
Also Thema ist gänzlich erledigt. Vielen Dank trotzdem für euren Input, hat mich immerhin zum kombinieren gebracht.