Első körben nézd meg, hogy kintről biztos belátni-e oda ahová szeretne.
Csinálj egy fájlt (hello.txt) a .well-known mappa alá és próbáld meg lekérni.
http://domain.név/.well-known/hello.txt
Második körben nézd meg, hogy etc alatt a certbot (letsencrypt) renewal mappa alatt az adott domain .conf fájlában milyen webroot_path van, mert oda teszi le a fájlt amit utána megpróbál kintről elérni.