docs(issues): reject #0023 (obsolete post-Wikijs), plan #0007 cert renewal

#0023 (Docusaurus navbar logo) is moot since Wiki.js replaced Docusaurus
(ADR-0014) -> rejected. #0007 (cert renewal, due 2026-09-28) gets a concrete
plan: pursue DNS-01 (approach B, already recommended) before mid-September,
with the port-opening fallback A as a dated calendar checkpoint.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/issues/0007-cfgmon-01-zertifikatserneuerung-braucht-offene.md

@@ -33,3 +33,23 @@ Quelle: [hosts/cfgmon.md](https://git.lab/axion1337.chat/management/-/blob/main/
 
 ---
 *Übernommen aus dem Backlogs-Markdown beim Framework-Umbau 2026-08-01 (voller Wortlaut: Git-Historie der Datei).*
+
+## Plan (2026-08-14) — eingeplant
+
+**Weg B (DNS-01)** umsetzen — im Issue bereits als empfohlen markiert: entfernt die
+Port-Fenster-Abhängigkeit komplett (kein offener 443, keine Unsicherheit beim IPv6-Erstlauf)
+und ermöglicht Wildcards; die Voraussetzung (versionierter Traefik-Stack) ist seit CFGMON-02
+erfüllt. Ausführung terminlich **vor Mitte September** (Puffer vor Ablauf 2026-10-28).
+
+Schritte (B):
+1. IONOS-API-Token als Traefik-Secret hinterlegen (SOPS-verschlüsselt).
+2. Traefik-ACME-Resolver auf **DNS-01 (IONOS-Provider)** umstellen, committen → ausrollen.
+3. Test-Erneuerung erzwingen; TXT-Record-Setzung + ausgestelltes Cert für `selendis`/`rohana`
+   prüfen (kein Self-Signed-Fallback).
+4. Erst nach erfolgreichem DNS-01-Cert die verbliebene 443-Ausnahme schließen.
+
+**Fallback A (Ports öffnen)** — nur falls B verworfen wird: **Kalender-Checkpoint Mitte
+September** (NICHT aufs Ablaufdatum warten). 443 für `0.0.0.0/0` **und** `::/0` öffnen
+(IPv6 separat!), Erneuerung + IPv6-Erstlauf beobachten, danach wieder schließen.
+
+Status bleibt `next`; die eigentliche Umstellung ist ein separater Go (Infra-Änderung).