Você pode garantir que seu site esteja configurado para servir tudo em https? A verificação de desafio de chave de acesso exige que todas as solicitações passem por https. Além disso, o domínio entre o navegador e o servidor deve corresponder exatamente. Se houver uma incompatibilidade em algum lugar, a verificação falhará.
Temos uma configuração para isso, force_https, você pode tentar, pode ajudar (embora tenha cuidado, também pode bloquear você se o servidor não estiver configurado corretamente).