Portas 443/80 aparecem como fechadas após a instalação

Excelente notícia, parabéns por descobrir. Vale a pena notar que com o LetsEncrypt, se você tiver uma série de solicitações de certificado malsucedidas, você será bloqueado (por 7 dias, eu acho). Portanto, vale a pena ter cuidado para fazer essas solicitações corretamente.