SSL-vernieuwing faalt in Plesk: oorzaken en oplossing

Let’s Encrypt vernieuwt in Plesk automatisch. Faalt dat, dan zie je waarschuwingen of een verlopen slotje. Oorzaak is bijna altijd bereikbaarheid, DNS of een te vroeg gewijzigde document root.

Checklist

1. Domein lost op naar dit Plesk-IP (A/AAAA). CDN/proxy (oranje wolk) kan HTTP-01 blokkeren.
2. Poort 80 moet het acme-challenge-bestand kunnen serveren, ook als je HTTPS forceert.
3. Document root mag niet zijn verhuisd zonder dat de challenge-map bereikbaar blijft.
4. Geen CAA-record dat Let’s Encrypt uitsluit, tenzij je letsencrypt.org toestaat.
5. Wildcard: TXT-record en nameservers nog geldig; DNS-plugin/token niet verlopen.

Opnieuw proberen

• SSL/TLS → Let’s Encrypt opnieuw uitgeven voor het betreffende domein.
• Bekijk de taak in Tools & Settings → Geplande taken / log als de knop faalt.
• Blijft het stuk: ticket naar ${BRAND} met de exacte ACME-fouttekst.

Heb je na het volgen van deze stappen nog vragen? Neem contact op met TripleZero iT support via het ticketssysteem. Vermeld hostname, Plesk-URL (poort 8443) en wat je precies ziet (foutmelding of screenshot).

Gerelateerd: Let’s Encrypt installeren; panel-SSL op 8443; DNS-records.