Totalmente de acuerdo, sin embargo el puerto 80 cumple un papel fundamental cuando el usuario final ingresa la dirección en el navegador, de tal forma que el cliente no tenga que escribir "https://" pues uno normalmente le facilita la dirección "subdominio.dominio.com" que hace una solicitud http al servidor y éste se encarga de redirigirla a https. Al faltar la apertura del puerto 80 habría que siempre y de forma necesaria suministrar el link "
https://subdominio.dominio.com" y para efectos no es práctico.
Por otro lado, si vamos a instalar un certificado Let´s Encrypt se requiere tanto el 80 como el 443 abiertos para que el script haga la validación del dominio correspondiente al momento de solicitar el certificado, si el puerto 80 no funciona, no se valida el dominio y no se puede instalar un Let´s Encrypt lo que nos dejaría un https sin un certificado válido y así es prácticamente inservible (a menos que le queramos invertir a un certificado SSL de pago que como mínimo cuesta 75 mil pesos al año).
. Ya mañana me vienen a hacer la instalación, si llega a ser Nokia les desisto del servicio y listo.
serverfault.com
