Dein Workaround hat jedenfalls funktioniert! LE-Zertifikat ist jetzt drauf. Mal sehen, was das Ticket noch ergibt.
Laut WCP ist das Zertifikat zumindest installiert. Ausgeliefert wird aber nur das self-signed Cert von Plesk.... So richtig spaßig ist das langsam alles nicht mehr.