A letsencrypt-nek az kell, hogy az adott domain alatt, amihez kéred a cert-et, a 80-as és 443-as portról csekkolva el tudjon érni egy általa küldött módosítási kérést.