Let's Encrptでサーバー証明書を作成するのにHTTP(TCP PORT 80)も必要?


結論 必要です。

Windows IISにLet's Encrypt(win-acme)でサーバー証明を作成する際、外部よりhttp(TCP PORT80)でアクセスしてきます。
よってインターネット側からHTTPを開放しておく必要があります。

元ネタ
https://letsencrypt.org/ja/docs/allow-port-80/