diff --git a/tests/Feature/VpnGatewayConfigTest.php b/tests/Feature/VpnGatewayConfigTest.php
index 5035bb0..3af1448 100644
--- a/tests/Feature/VpnGatewayConfigTest.php
+++ b/tests/Feature/VpnGatewayConfigTest.php
@@ -105,7 +105,11 @@ it('nimmt keinen Namen auf, den niemand konfiguriert hat', function () {
         'VPN_TUNNEL_HOSTS' => '',
     ], ['admin.clupilot.test', 'files.clupilot.test']);
 
-    expect($config)->not->toContain('files.clupilot.test');
+    // Beide Hälften: ohne die positive Zusage bestünde dieser Test auch dann,
+    // wenn das Skript überhaupt nichts renderte — und genau das ist der Fehler,
+    // den er fangen soll.
+    expect($config)->toContain('https://admin.clupilot.test:443')
+        ->and($config)->not->toContain('files.clupilot.test');
 });
 
 it('schreibt die geladenen Zertifikate mit, damit die Erneuerung greift', function () {