Bạn nên cài Menu 25 và chọn mục 3 cho đơn giản và ít gặp lỗi.
Về cơ bản hiện tại bên cung cấp SSL rất khó chịu hoặc dường như là ngừng cung cấp chứng chỉ rồi, đặc biệt là Let's Encrypt. Bên CloudFlare thì hay gặp lỗi rất khó chịu là "Universal ssl pending validation (Error)", mình hiện tại đang dính phải. Dựa vào hên xui thì chờ khá lâu có thể lên đến vài ngày có những trường hợp cả tháng vẫn không được, mình phải dùng bản trả phí thì được active rất nhanh.
Bên Let's Encrypt thì nếu hết hạn chứng chỉ sẽ không tự động gia hạn được nữa. Dùng cách gia hạn thủ công, nhận được thông báo thành công nhưng kết quả vẫn không truy cập được.