@tobybaier wenn Port 80 nie erreichbar war, wie läuft die letsencrypt challenge ab? Hat sich da vielleicht die Konfiguration verschluckt und statt DNS request wird jetzt wieder http versucht?