Ach ja, als kleiner Nachtrag, für alle die das irgendwann wegen ähnlicher Probleme lesen:
Der Qualys-Checker läuft in die die Blacklist des ReverseProxy. Wer das ausprobieren möchte muss die IPs in die Whitelist nehmen. Wenn man es dann aber gleich wieder probieren will ist der Checker eingeschnappt und man muss einen anderen Domainnamen nehmen, den man auch auf dem ReverseProxy hat.
Da ist ein nicht so umfangreicher Test vielleicht angebrachter. Vorschlag: https://www.sslshopper.com/ssl-checker.html

nachträgliche Grüße
Niels