Csak 80-on megy (esetleg 443). A windows web szerverében az acme-challenge path-t proxy-zd át a linuxra, szerintem ez a legrobusztusabb megoldás.