Ich greife von außen über eine eigene Domain auf meinen Pi zu. Zum Beispiel auf Nextcloud. Keine Probleme dank dyndns und letsencrypt. Das Teil hängt bei mir hinter einer FRITZ!Box und ich habe nur 80 und 443 freigegeben für http/s. Keine Warnungen, keine Probleme mit dem Zertifikat.