Let's Encrypt, certbot, Firewall - welche IPs erlauben?

[Raketenbrandmauerlehrling]

Warum machst Du das Renewal nicht einfach via HTTP stumpf alle 7 Tage? Der Certbot sagt Dir dann schon, dass Du dich bitte noch was gedulden sollst

Also zumindest früher mal kam die Antwort, dass das renew verfrüht sei, vom Server. Den will ich, auch weil es nichts kostet, nicht mit sinnlosen Anfragen belasten und vor allem nicht die Firewall grundlos aufmachen. Hat sich das geändert?