Drno, вотсап не публикует свои IP, к тому же для сотовых операторов выдаются отдельные адреса.
Телеграм по опыту работает на адресах своей AS, если его не пытаются ограничить.
sparda93, у LE есть ограничения, возможно попали на них.
Ещё попробуйте открыть порт из вне на какой нибудь веб сервер. Если не работает, то вопрос к оператору.
Если вы делаете много сертификатов на один поддомен, то сделайте сразу Wildcard, и растиражируйте по хостам.
Materique, устройству нужен только CA чтобы он доверял сети, при подключении к сети указывается CN этого сертификата и по опыту он должен совпадать с доменом.
