Оказывается, согласно @Ed_S здесь, ожидание составляет 7 дней!
Пересборка не помогла.
Я запустил мастер настройки заново, чтобы добавить www и получить новый сертификат. Это сработало, но мне пришлось следовать совету @pfaffman и отключить проверку соединения, чтобы обойти ошибку «443 недоступен».
Теперь не удаётся загрузить сертификат, вот что в логах:
...PEM_read_bio_X509_AUX() failed (SSL: error:0480006C:PEM routines::no start line:Expecting: TRUSTED CERTIFICATE)
Это может быть связано с проблемой закрытых портов 443/80, которая, как я вижу, является распространённой.
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 72556/docker-proxy
tcp6 0 0 :::443 :::* LISTEN 72564/docker-proxy
Если просканировать порты через внешний сервис, они показываются как закрытые 