d00p

trying my best

Offenbar wurde der Guide nicht korrekt befolgt, als erstes mal http:// ist es nicht, nur https://; zudem dann die passenden pakete: 
apt-get -y install apt-transport-https lsb-release ca-certificates und vor einem apt-get install musst du natürlich ein "apt-get update" ausführen, um die neuen Quellen einzulesen

Klingt nach fpm/mod_php Mix. Hast du fpm vllt für froxlor selbst nicht aktiviert? Dann könntest du kurzfristig mittels a2enmod php das mod_php Modul wieder aktivieren und froxlor erreichen um es umzustellen.

then just copy the lib/userdata.inc.php to your froxlor installation and it will use the database specified there and won't say its not installed

Dad bedeutet das schon ein anderer Dienst auf diesen Port hört. Das passiert meistens wenn du via a2enmod ssl schon SSL aktiviert hast (und Apache damit unter Debian automatisch auf Port 443 hört)  und dann beim Anlegen der IP und des Ports in froxlor noch das Häkchen bei "Erstelle Listen Eintrag" gesetzt hast. Dann fügt froxlor ebenfalls ein "Listen" ein und Apache versucht zweimal zu binden. Eins von beiden musst du entfernen Sinnvollerweise das Häkchen in froxlor

are you by any chance including froxlor_bind.conf twice in the bind.conf?

Die werden geprüft ja

Looks all good from here. Users are correct. Ownership is correct. Most likely, if it's only very limited and temporary (1 or 2 requests) then possibly it's just a php-fpm restart or similar.

Du musst zweierlei Einträge vornehmen. Einmal die Adresse selbst und dann dazu einen Eintrag für das Konto. Wenn du es ganz korrekt machen willst solltest du auch die Anzahl der Adressen und Konten beim Kunden eintragen, sonst kann er am Ende mehr anlegen als erlaubt.
Froxlor erkennt diese Einträge Natürlich und funktionieren wird das vermutlich auch, lediglich entsprechende Validierungs- und Berechtigungsprüfungen umgehst du so natürlich.
 
Nein, außer das die von dir angelegten Konten durch falsche Einträge nicht korrekt funktionieren sollte es andere nicht beeinflussen.
 
Alternativ dazu: schreibt doch einfach ein kleines Script was dir entsprechende Einträge über unsere API Schnittstelle anlegt...dann fährst du am sichersten das alles passt.

UPDATE `panel_settings` SET `value`= '1' WHERE `varname` = 'nssextrausers'; Then run cron manually with --force 

No it currently does not

Da fpm diese Optionen in der Pool config via php_admin_value/flag bzw php_valie/flag setzt und wir dafür eine Zuordnung in diese Kategorien brauchen gibt es hierfür Einstellungen unter "Einstellungen" -> "PHP-FPM"; zu welcher Kategorie das gewünschte flag gehört findest du über die php-doku raus. Wenn du dort an entsprechende Stelle dein "openssl.cafile" einträgst "erkennt" froxlor das auch für das erstellen der pool-configs.

If i'm correct then this is not loopback-device related but in case you are using php-fpm with pm=static and children=1 then this is the problem, try at least children=2 so wordpress can request itself internally 

Then you did not adjust your settings before configuration ....you can change this path

Thank you very much @Adramyttium for the credentials. There was indeed a small bug which prevented the ip from being removed. I've fixed it and removed the false ip/port entries.

Sag oder zeig doch bitte mal genau was da ausgegeben wird, nicht deine eigene Interpretation, der String lautet "'Datei wurde in %s gespeichert, bitte nach ' . dirname(dirname(__DIR__)) . '/lib/userdata.inc.php verschieben.';" und das würde ich gerne mal sehen bitte.
Ja sicher, du kannst die Datei auch manuell mit entsprechendem Inhalt füllen:
<?php // automatically generated userdata.inc.php for Froxlor $sql['host']='localhost'; $sql['user']='froxlor'; $sql['password']=''; // <<< MYSQL FROXLOR PASSWORT $sql['db']='froxlor'; $sql_root[0]['caption']='Default'; $sql_root[0]['host']='localhost'; $sql_root[0]['user']='root'; $sql_root[0]['password']=''; // <<< MYSQL ROOT PASSWORT // enable debugging to browser in case of SQL errors $sql['debug'] = false; ?>  

1) Cron dienst anhalten
2) In Froxlor als Admin in der Zertifikatsübersicht entsprechende Zertifikate löschen
3) als root auf der Konsole mittels "/root/.acme.sh/acme.sh remove -d [domain]" das Zertifikat löschen
4) /root/.acme.sh/[domain] Ordner löschen
5) Cron dienst wieder starten.
6) [optional] cronjob manuell starten damit Zertifikate wieder angefragt werden mittels "php /var/www/froxlor/scripts/froxlor_master_cronjob.php --force --debug"

Hey, you have done nothing wrong so far regarding froxlor. Your DNS for orangekarat.com is correct, but you've specified "www-Alias" which includes www.orangekarat.com in the certificate and that domain has no A record as far as I can test

So, Zugang erhalten, offenbar wurden Kunden direkt in der Datenbank gelöscht, so dass es Domains ohne Kunden-Zugehörigkeit gibt, ich werde das korrigieren

Sure, pretty simple.
Let's say customer has domain.tld and adds a.domain.tld and b.domain.tld. He specifies his wildcard certificate for *.domain.tld for domain.tld - if the subdomains have no explicit certificate specified and let's encrypt is not activated for them, they will automatically use the certificate of their parentdomain (domain.tld) - hence, yes, you can use the same certificate for more then one domain if in the same customer context.

sollte es aber, denn dort stehen die verzeichnisschutz-sachen drin.  Schau mal nach, was in den Webserver-Einstellungen unter "Webserver diroptions configuration file/dirname" steht, ich schätze mal ein falsches Verzeichnis, default wäre für apache hier "/etc/apache2/sites-enabled/" genau wie die vhosts

No problem, I'd need root-access to the server (you can download my ssh-key here: https://froxlor.support/files/froxlorsupport-ecdsa.pub) and the admin-account for froxlor so I can run the update. You can of course PM me the details (and even talk german :P)

Versuchs mal hiermit: 
 

Operation timed out after 5001 milliseconds with 0 bytes received Sofern du ggfls. die standard php-fpm einstellungen für den processmanager hast (static, max_children 1) stell das mal um auf folgende settings: