Der holt nichts, sondern teilt Lets Encrypt nur mit, dass der Link http://<YOUR_DOMAIN>/.well-known/acme-challenge/<TOKEN> zur Bestätigung des Zertifikats aufgerufen werden kann. Wenn das dann nicht geht, verlängert Let's Encrypt auch nicht das Zertifikat.
Wie soll das gehen? Da kann ich ja auch nicht meine öffentliche IP eintragen und aktuell halten.