# 1. Springt direkt in den K3s-Container und stellt sicher, dass der Ordner blitzblank ist
docker exec local-k3s-platform mkdir -p /etc/containerd/certs.d/registry.local
docker exec local-k3s-platform rm -f /etc/containerd/certs.d/registry.local/ca.crt

# 2. Kopiert das neue SAN-Zertifikat physisch direkt in den K3s-Container
docker cp nginx_ssl/nginx.crt local-k3s-platform:/etc/containerd/certs.d/registry.local/ca.crt