Moin,
habe bei meinen drei Domains exakt dassselbe Problem. Der Let'sEncrypt Debugger gibt auf allen drei meiner Domains aus, Port 80 sei blockiert, wodurch die HTTP Challenge fehlschlägt.
Was allerdings helfen könnte ist, dass die DNS Challenge funktioniert (zumindest bei mir): Habe über ein separates ACME - Plugin (bei mir unter OPNsense) und meinen darunter eingetragenen Netcup API Key die DNS - Challenge erzwungen, wodurch mir meine Firewall Zertifikate generiert hat, die ich anschließend manuell meinem Webserver zugeordnet habe. Jetzt läufts.
Alternativ sollte unter Linux certbot und unter Windows win-acme gehen. Bei letzterem bin ich mir nicht sicher, ob dieser die Netcup API unterstützt, allerdings gibts irgendwo ein Guide, womit man den TXT Eintrag unter der Domain auch manuell setzen kann - also ohne API.
Schön wäre es natürlich, wenn die Zuweisung direkt über das Netcup Portal funktionieren würde...