Hallo Rainer,
du musst die chain.pem des letsencrypt-Zertifikats auf dem Server nach /var/lib/samba/sysvol/linuxmuster.windeck-gymnasium.de/tls/ kopieren. Dort befindet sich die originale cacert.pem vom selfsigned Zertifikat. Ich habe die einfach umbenannt in cacert.pem.orig und die chain.pem dann in cacert.pem umbenannt.
Dann führst du auf dem Masterclient nochmal linuxmuster-client-adsso-setup aus, dabei wird am Ende das Zertifikat importiert. Danach ein neues Image und das wars.
LG
Dominik