Au cas où ce soit passé à la trappe suite aux différents echanges.
Je pense que la solution est là.
Il faut ouvrir le port 80 pour que le challenge passe…
Un exemple là : Automatisation du renouvellement de certificat avec freebox revolution et letsencrypt