Ich habe kürzlich an der Erneuerung des Zertifikats gearbeitet. Es ist die HTTP-zu-HTTPS-Umleitung – ACME kommt nicht gut damit zurecht, wenn ihm gesagt wird, dass es umgeleitet werden soll, und versucht standardmäßig, über dasselbe Protokoll (HTTP) eine Verbindung herzustellen, wie bei der ursprünglichen Einrichtung.
Kürzliche Aktualisierungen der Let’s Encrypt-Vorlage sollten diese Erneuerungen zukünftig beheben.