С 2020 года проверка домена идёт с разных ГЕО площадок. https://letsencrypt.org/2020/02/19/multi-perspective-validation

Всё делается на базе Amazon, который работает по всему миру. Теперь к сути:

Если включена блокировка стран из списка, где есть Amazon, то выпустить сертификат будет невозможно. Будет постоянная проблема, что какая-то из 10-15 проверок не пройдена.

Ошибка: Timeout during connect (likely firewall problem)

Добавлять 16155 подсетей Amazon в белый список это нереально + с них очень часто идёт мусорный трафик и спам.

Решение проблемы, это разрешить любые запросы по 80 порту во время выпуска сертификата.