Первым делом стоит проверить A-запись домена,она должна указывать на IP вашего сервера,иначе Let's Encrypt не сможет подтвердить владение,потом убедите что порт 80 открыт,так как Keitaro использует HTTP-челлендж для проверки.Если юзаешь Cloudflare,временно отключите прокси, чтобы сертификат мог корректно выдаваться.Еще проверь CAA-записи в DNS и убедитесь,что нет ограничений для Let's Encrypt.Не забудьте посмотреть логи Keitaro:ошибки вроде “Challenge failed” или “Port 80 blocked” укажут на источник проблемы.Если ничего не помогает, удали домен из Keitaro и добавь его заново,чтобы перезапустить запрос сертификата,в случае сложных сетевых условий можно использовать Cloudflare SSL в режиме Full для стабильной выдачи