Schade, dass 1&1 (welcher laut whois der Registrar ist) immernoch keine gescheite API für DNS einträge bereitstellt, damit man DNS-01 Validierung für die Certs machen kann.
Schonmal überlegt die Domain umzuziehen - auch wenn es am Anfang ein wenig Arbeit ist...