Benötige hilfe bei SSlCertificate erneuerung

Hallo,
ich bräuchte hilfe bei der SSlCertificate erneuerung, ich bekomme es einfach nicht gebacken. Hoffe jmd würde mir helfen.

Considering dependency setenvif for ssl:
Module setenvif already enabled
Considering dependency mime for ssl:
Module mime already enabled
Considering dependency socache_shmcb for ssl:
Module socache_shmcb already enabled
Module ssl already enabled

Sagen wir es so, mein Zertifikat ist abgelaufen und ich weiß nicht was ich machen soll.

Es läuft über apache2, es handelt sich um eine Forumsoftware (Webserver). Nutze openssl, habe damit eins erstellt.

Habs versucht bekomme es aber leider immer noch nicht hin.. Also ich nutze die Anleitung https://certbot.eff.org/#debianjessie-apache Diese Jessy ports existieren nicht unter apt-get

Hab alles ausgeführt ohne Fehler, leider immernoch eine unsichere Verbingung

<VirtualHost *:443>
DocumentRoot "/var/www/html"
ServerName XXX.de
SSLEngine on
SSLCertificateKeyFile /etc/apache2/myssl/server.cert.key
SSLCertificateFile /etc/apache2/myssl/server.cert.crt




</VirtualHost>

Muss ich was anderes bei SSLCertificateFile und SSLCertificateFile Key eintragen? Wo finde ich mein vHost?

<VirtualHost *:443>
DocumentRoot "/var/www/html"
ServerName xxx.de
SSLEngine on
SSLCertificateKeyFile /etc/letsencrypt/live/xxx.de/privkey.pem
SSLCertificateFile /etc/letsencrypt/live/xxx.de/fullchain.pem

</VirtualHost>

Also quasi so? und was mache ich sobald ich es so gespeichert habe?

fullchain ist da privekey ist eine ordnerverknüpfung

Ich habe jetzt alles probiert.. Es geht einfach nicht..