Itu krn domain anda sudah mengajukan request permintaan ssl let's encrypt dng batas maksimum request dlm minggu klo ga salah, itu yg menentukan let's encrypt bukan vesta-nya, biasanya akan release sekitar setelah batas akhirnya baru bisa request ulang ssl domain yg sama atau subdomain yg sama, saya pernah gtu wkt pake vestacp.
Saran saya jangan langsung eksekusi domain/sub dng CF, anda tetap pasang dulu ssl di dlm vesta utk domain/sub yg anda inginkan, sementara bisa pake free ssl dulu semisa dari zero ssl atau bisa ke gogetssl, itu anda bisa minta ssl gratis dulu, pasang manual di domain/subdo yg anda inginkan, setelah valid, barulah anda konek ke CF pake ssl milik CF bisa atau ga ya gpp.
Pengalaman saya saat itu bagian ssl dibiarin kosong dan langsung eksekusi ssl pake CF, ada kendala di konek mail smtp via email client mendeteksi tdk ada ssl valid atau hostname server jg jadi ga valid di email client saat setup,ini dari pengalaman saya, ga tau ya klo dr org lain.
