docs(issues): reject #0023 (obsolete post-Wikijs), plan #0007 cert renewal

#0023 (Docusaurus navbar logo) is moot since Wiki.js replaced Docusaurus
(ADR-0014) -> rejected. #0007 (cert renewal, due 2026-09-28) gets a concrete
plan: pursue DNS-01 (approach B, already recommended) before mid-September,
with the port-opening fallback A as a dated calendar checkpoint.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

STATUS.md

@@ -2,9 +2,9 @@
 
 <!-- Generated by scripts/gen_status.py — do not edit. -->
 
-## Issues (39 open, 7 closed)
+## Issues (38 open, 8 closed)
 
-Verteilung: M1 10 · M2 23 · M4 2 · M5 4
+Verteilung: M1 10 · M2 22 · M4 2 · M5 4
 
 | Issue | Status | Meilenstein | Priorität | Title |
 |---|---|---|---|---|
@@ -24,7 +24,6 @@ Verteilung: M1 10 · M2 23 · M4 2 · M5 4
 | [0019](docs/issues/0019-doc-02-veralteten-wiki-branch-im-gitops-repo.md) | open | M2 | low | DOC-02: Veralteten `wiki`-Branch im gitops-Repo entfernen? |
 | [0021](docs/issues/0021-overmind-03-windows-build-vm-verschwindet-ci.md) | waiting | M2 | medium | OVERMIND-03: Windows-Build-VM verschwindet — CI kann sie nur starten, nicht anlegen |
 | [0022](docs/issues/0022-build-01-macos-client-reproduzierbar-bauen.md) | open | M4 | low | BUILD-01: macOS-Client reproduzierbar bauen — aktuell nur manuell auf sorbs Mac |
-| [0023](docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md) | open | M2 | low | DOC-04: Navbar-Logo im Docusaurus-Wiki wird ausgeliefert, ist aber nicht sichtbar |
 | [0025](docs/issues/0025-deploy-uebergabe-cve-alarme-aggregiert-receiver.md) | waiting | M1 | medium | Deploy-Übergabe: CVE-Alarme aggregiert + Receiver-Robustheit (gitops#51, ff87cb2) |
 | [0027](docs/issues/0027-audit-01-acht-widersprueche-aus-dem-labnet-02.md) | waiting | M2 | medium | AUDIT-01: Acht Widersprüche aus dem LABNET-02-Nachlauf (Selbst-Audit CFGMON-Session) |
 | [0028](docs/issues/0028-mirror-01-ein-ausfall-der-push-mirrors-bleibt.md) | open | M2 | low | MIRROR-01: Ein Ausfall der Push-Mirrors bleibt unbemerkt — Produktion friert still ein |

docs/issues/0007-cfgmon-01-zertifikatserneuerung-braucht-offene.md

@@ -33,3 +33,23 @@ Quelle: [hosts/cfgmon.md](https://git.lab/axion1337.chat/management/-/blob/main/
 
 ---
 *Übernommen aus dem Backlogs-Markdown beim Framework-Umbau 2026-08-01 (voller Wortlaut: Git-Historie der Datei).*
+
+## Plan (2026-08-14) — eingeplant
+
+**Weg B (DNS-01)** umsetzen — im Issue bereits als empfohlen markiert: entfernt die
+Port-Fenster-Abhängigkeit komplett (kein offener 443, keine Unsicherheit beim IPv6-Erstlauf)
+und ermöglicht Wildcards; die Voraussetzung (versionierter Traefik-Stack) ist seit CFGMON-02
+erfüllt. Ausführung terminlich **vor Mitte September** (Puffer vor Ablauf 2026-10-28).
+
+Schritte (B):
+1. IONOS-API-Token als Traefik-Secret hinterlegen (SOPS-verschlüsselt).
+2. Traefik-ACME-Resolver auf **DNS-01 (IONOS-Provider)** umstellen, committen → ausrollen.
+3. Test-Erneuerung erzwingen; TXT-Record-Setzung + ausgestelltes Cert für `selendis`/`rohana`
+   prüfen (kein Self-Signed-Fallback).
+4. Erst nach erfolgreichem DNS-01-Cert die verbliebene 443-Ausnahme schließen.
+
+**Fallback A (Ports öffnen)** — nur falls B verworfen wird: **Kalender-Checkpoint Mitte
+September** (NICHT aufs Ablaufdatum warten). 443 für `0.0.0.0/0` **und** `::/0` öffnen
+(IPv6 separat!), Erneuerung + IPv6-Erstlauf beobachten, danach wieder schließen.
+
+Status bleibt `next`; die eigentliche Umstellung ist ein separater Go (Infra-Änderung).

docs/issues/0023-doc-04-navbar-logo-im-docusaurus-wiki-wird.md

@@ -1,13 +1,13 @@
 ---
 type: issue
 id: "0023"
-status: open
+status: rejected
 created: 2026-08-02
 milestone: M2
 priority: low
 area: infrastructure
 gitlab_iid: "23"
-related: []
+related: [docs/adr/0014-wikijs-loest-docusaurus-ab.md]
 ---
 # DOC-04: Navbar-Logo im Docusaurus-Wiki wird ausgeliefert, ist aber nicht sichtbar
 
@@ -26,3 +26,9 @@ Da alle drei Teile stimmen, hilft nur ein Blick in die Entwicklerkonsole: Wird d
 **Kein Blocker** — das Wiki funktioniert, es ist Kosmetik. Erst angehen, wenn jemand ohnehin am Wiki arbeitet.
 
 Verwandt: Das Favicon war ein eigener Fall (Wurzelpfad lieferte HTML statt Icon) und ist gelöst.
+
+## Geschlossen 2026-08-14 — obsolet (`rejected`)
+
+Der Docusaurus-Stack (`axionwiki.lab`/wiki.lab) wurde durch **Wiki.js** abgelöst (ADR-0014,
+AAR 2026-08-13). Das Navbar-Logo-Problem betraf ausschließlich das Docusaurus-Theme und ist
+damit gegenstandslos; im Wiki.js-Theme sind Logo/Branding umgesetzt (#0050). Kein Fix nötig.