Es stellt sich heraus, dass laut @Ed_S hier eine Wartezeit von 7 Tagen angesetzt ist!
Ein Rebuild hat nicht funktioniert.
Ich habe die Wizard-Einrichtung erneut ausgeführt, um www hinzuzufügen und ein neues Zertifikat zu erhalten. Das schien zu funktionieren, aber ich musste @pfaffmans Vorschlag befolgen und die Verbindungsprüfung deaktivieren, um den Fehler „443 nicht erreichbar“ zu umgehen.
Jetzt schlägt das Laden des Zertifikats fehl, laut Logs:
...PEM_read_bio_X509_AUX() failed (SSL: error:0480006C:PEM routines::no start line:Expecting: TRUSTED CERTIFICATE)
Dies könnte mit dem Problem der geschlossenen Ports 443/80 zusammenhängen, was ein weiteres Problem ist, das ich als häufig vorkommend erkenne.
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 72556/docker-proxy
tcp6 0 0 :::443 :::* LISTEN 72564/docker-proxy
Wenn man die Ports über einen externen Prüfdienst scannt, werden sie als geschlossen angezeigt 