Was ich nicht wusste: Nachdem ein SSL-Zertifikat nur geändert wird, und kein neues installiert wird, reicht ein reload.