SSL no alternative certificate subject name

[deimos]

Hallo,
ich habe von einer openvz: vm zu einer kvm: vm (debian 10) per migrationstool migriert.
Die zugewiesene ip: 136.243.234.141 teilen sich 3 webs, certs per Let's Encrypt funktionieren.
Leider bekomme ich beim testen der TLS 1.2 über HTTP/1.1 Verbindung zu Paypal folgenden Fehler:

Fehlerhaft - bitte setzen Sie sich mit Ihrem Hoster in Verbindung.
SSL: no alternative certificate subject name matches target host name 'tlstest.paypal.com'
Ein Cert Test bei https://www.ssllabs.com/ssltest für fitness-outlet.de bringt ein Certificate #2 mit Hinweis No SNI zum Vorschein:

Server Key and Certificate #1
Alternative names fitness-outlet.de www.fitness-outlet.de

Certificate #2: RSA 4096 No SNI
Server Key and Certificate #1
Alternative names fit-xxl.de www.fit-xxl.de MISMATCH

Ein aus der kvm:vm bringt
nslookup api-aa-3t.paypal.com
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
api-aa-3t.paypal.com canonical name = api-aa-3t.glb.paypal.com.
Name: api-aa-3t.glb.paypal.com
Address: 173.0.84.68

Hat jemand eine Lösung wie ich den Fehler beheben kann
Gruß
Micha

 

[deimos]

Scheint wohl seit mehreren Wochen ein Domain Problem mit tlstest.paypal.com von der Paypal Seite zu sein.