hi!
Ich habe auf den LC2 Systemen folgendes gemacht: kunden.domain.tld auf dem System als (Sub-) Domain angelegt und dafür Let's Encrypt aktiviert. Da die Servernamen bei mir für alle Dienste gelten, habe ich dann das Let's Encrypt Zertifikat auch für den FTP-Server hinterlegt. Dazu dann ein kleines Script in /etc/cron.weekly/ abgelegt (chmod +x nicht vergessen):
# cat /etc/cron.weekly/lc-cert-update
#!/bin/sh
cat /etc/ssl/private/proftpd.key > /etc/liveconfig/sslcert.pem
cat /etc/ssl/certs/proftpd.crt >> /etc/liveconfig/sslcert.pem
cat /etc/ssl/chains/proftpd-ca.crt >> /etc/liveconfig/sslcert.pem
systemctl restart liveconfig.service >/dev/null 2>&1
Damit wird das SSL-Zertifikat vom FTP-Server für Liveconfig hinterlegt und entsprechend neu gestartet. Das Script ist sicherlich nicht perfekt, ich hatte aber nie Probleme damit.
VG