Довольный Айтишникъ

Контактная площадка целая, должен работать. К тому же многие контакты дублируются.

Установил сертификат cryptopro для пользователя admin.

А вам его нужно устанавливать для того пользователя, под которым работает веб сервер. Поэтому надо переключиться на пользователя www-data и установить сертификат для него.

Что-то вы не договариваете, редиректы никто не блокирует, к примеру редирект с кодом 302 прекрасно работает. Блокируются только зацикленные редиректы сами на себя, когда браузер понимает, что выхода из этого редиректа никогда не будет. К примеру если вы перейдете по ссылке https://toster.ru/q/364913, то в итоге волшебным образом попадете на адрес https://qna.habr.com/q/364913, это и есть редирект и никакой блокировки нет)
Какое сообщение показывает браузер когда в вашем случае происходит блокировка редиректа?

Просто открыть и пробросить мало, на порту должна висеть какая либо программа и ждать данные, если никакое ПО использующее этот порт не запущено - проверка скажет "порт закрыт".

На любой вкус и цвет, первая попавшаяся ссылка
https://icon-icons.com/ru/%D0%9F%D0%BE%D0%B8%D1%81...

Максимум - повысится стоимость на аренду windows веб сервера (IIS), но можно для этих целей использовать и linux сервера, так как Net core уже вполне адекватен.

ДНС записи обновляются до суток, скорее всего запись изменили недавно и она еще не на всех серверах актуальна.
У меня команда nslookup xn----7sbbpfvkhy4b.xn--p1ai вообще не находит A запись.

Кстати, сам reg.ru говорит о том, что этот домен вы не купили)))
https://www.reg.ru/whois/%d0%b0%d0%b9-%d0%be%d1%82...