Nachdem mittlerweile das LetsEncrypt Root CA in allen Browsern von haus aus hinterlegt ist habe ich den Cube jetzt auf automatische (gratis) Lets Encrypt SSL Zertifikate umgestellt. Es sollte dadurch bei den Usern zu keinerlei Unterbrechung bzw. Warnungen gekommen sein.
Diese Zertifikate sind jeweils 3 Monate gültig und werden durch einen "CertBot" am Server automatisch verlängert. Ausgestellt sind die Zertifikate von 'Let's Encrypt Authority X3'.