Ну, чо, оказывается, это не я лох, а провайдер уебок. Запутался в сети - это не про меня оказалось. Наоборот даже - я смог вычислить, что 443 порт на вход по моему публичному IP блочится провайдером. Проверил предположение гуглопоиском и нашел подтверждение - было такое у людей.
Провайдер - это Билайн. Это ж каким надо быть таким ушлепком, чтобы при подключенном публичном IP блочить клиенту на вход 443 порт? А нахуа тогда клиент заказывал и оплачивает ежемесячно услугу публичного IP? Для понтов что ли? Более тупых провайдеров я не видел. Даже мой колхозный до такого маразма не додумался. Собственно, благодаря ему проблему и вычислил - переключился обратно с Билайна на старого провайдера (я с ним еще не расстался окончательно) - и проблема с доступом извне к моим ресурсами по https решилась.
B личный кабинет у Билайна - полное говно. Чат поддержки только спрашивает и успешно принимает код проверки, что ты не робот, но ни один запрос до него не долетает. Найти настройки своего тарифа/аккаунта - не реально. Чтобы дойти до опции отключения их сраного firewall'a (должно решить проблему) пришлось минут 20 серфить это самый личный кабинет в поисках. В итоге "заявка выполнена", но порт 443 до сих пор не открылся. Подожду до вечера, и если не откроется, то Билайн пойдет нахуй.