Fehler: Server failure at resolver

Das heißt normalerweise, dass die zu prüfende Subdomain nicht bei den zuständigen DNS-Servern gefunden werden konnte (kann z.B. bei neu angelegten Domains der Fall sein).
Die Resolver von Let's Encrypt cachen die Ergebnisse leider relativ lange - es lohnt sich daher meist erst nach 6-12 Stunden einen erneuten Versuch zu starten.