Verschlüsselte Seiten bieten PHP Dateien zum Download

[5kyy]

irgendwie stell ich mich grad offensichtlich zu doof an.
ssl logs kann ich überhaupt keine finden und die apache2 logs hab ich ewig dateien in dem ordner wobei die je nach domain ne -combined.log und ne -traf.log haben.
In der combined stehen aber ned wirklich sonderliches sachen drin?

Bin jetzt selbst etwas im ungewissen wie ich hier weitermachen soll?

Hab in den vHosts UND in der gnutsl.conf schon mit
AddType application/x-httpd-php .php
versucht jedoch ohne erfolg.

Ich habe aktuell 2 Zertifikate laufen. Jeweils die Domain inkl. *.domain, was ja alle Subdomains betrifft.