Let’s Encrypt-vernieuwing faalt meestal door DNS, poort 80, verkeerde vhost of rate limits — niet door “SSL is kapot”.
Oorzaken
- A-record wijst niet (meer) naar deze server.
- HTTP-01 challenge geblokkeerd (firewall, redirect-loop, maintenance).
- Domein verwijderd/suspended in CyberPanel.
- Te veel mislukte pogingen (LE rate limit).
Oplossen
- Fix DNS en bereikbaarheid op poort 80/443.
- Force HTTPS tijdelijk uit tijdens challenge indien nodig.
- Issue opnieuw in SSL-menu; lees de fouttekst.
- Ticket met volledige LE-fout als het blijft misgaan.
Heb je na het volgen van deze stappen nog vragen? Neem contact op met TripleZero iT support via het ticketssysteem. Vermeld hostname, CyberPanel-URL en wat je precies ziet (foutmelding of screenshot).
Gerelateerd: Wildcard LE; panel-SSL op 8090.