Aparenta ser uma espera de 7 dias, conforme @Ed_S aqui!
A reconstrução não funcionou.
Executei novamente o assistente de configuração para adicionar o www e obter um novo certificado. Isso pareceu funcionar, mas tive que seguir a sugestão de @pfaffman para desabilitar a verificação de conexão, contornando o erro de que a porta 443 estava inacessível.
Agora, está falhando ao carregar o certificado. Os logs mostram:
...PEM_read_bio_X509_AUX() failed (SSL: error:0480006C:PEM routines::no start line:Expecting: TRUSTED CERTIFICATE)
Isso pode estar relacionado ao problema das portas 443/80 fechadas, que é outro problema comum que vejo.
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 72556/docker-proxy
tcp6 0 0 :::443 :::* LISTEN 72564/docker-proxy
Ao verificar as portas com um verificador externo, elas aparecem como fechadas 