IIS : Peut se connecter à un site web via http mais pas via https

Je peux me connecter à mon site via http mais pas via https.

Dans FireFox, j'obtiens :

Échec de la connexion sécurisée. Une erreur s'est produite lors de la connexion à www.example.com . PR_CONNECT_RESET_ERROR

Dans Chrome, j'obtiensL

Ce site n'est pas accessibleLa connexion a été réinitialisée.

Ce qui est étrange, c'est que ce certificat Let's Encrypt fonctionnait auparavant (j'essaie de comprendre ce que j'ai changé qui aurait pu avoir un impact) :

Les liaisons dans IIS sont configurées pour utiliser le bon certificat :

Clés de registre (j'ai également défini DisabledByDefault=1 pour TLS 1.1) :

netsh http show sslcert de la production :

Hostname:port                : www.example.com:443
Certificate Hash             : cdd3c28a460bdf024930a5e1a7fcc799fb9ea72e
Application ID               : {4dc3e182-e14b-4a21-b022-59fc669b0914}
Certificate Store Name       : WebHosting
Verify Client Certificate Revocation : Enabled
Verify Revocation Using Cached Client Certificate Only : Disabled
Usage Check                  : Enabled
Revocation Freshness Time    : 0
URL Retrieval Timeout        : 0
Ctl Identifier               : (null)
Ctl Store Name               : (null)
DS Mapper Usage              : Disabled
Negotiate Client Certificate : Disabled
Reject Connections           : Disabled
Disable HTTP2                : Not Set
Disable QUIC                 : Not Set
Disable TLS1.2               : Not Set
Disable TLS1.3               : Not Set
Disable OCSP Stapling        : Not Set
Disable Legacy TLS Versions  : Not Set

Hostname:port                : example.com:443
Certificate Hash             : cdd3c28a460bdf024930a5e1a7fcc799fb9ea72e
Application ID               : {4dc3e182-e14b-4a21-b022-59fc669b0914}
Certificate Store Name       : WebHosting
Verify Client Certificate Revocation : Enabled
Verify Revocation Using Cached Client Certificate Only : Disabled
Usage Check                  : Enabled
Revocation Freshness Time    : 0
URL Retrieval Timeout        : 0
Ctl Identifier               : (null)
Ctl Store Name               : (null)
DS Mapper Usage              : Disabled
Negotiate Client Certificate : Disabled
Reject Connections           : Disabled
Disable HTTP2                : Not Set
Disable QUIC                 : Not Set
Disable TLS1.2               : Not Set
Disable TLS1.3               : Not Set
Disable OCSP Stapling        : Not Set
Disable Legacy TLS Versions  : Not Set

Je ne sais pas si c'est pertinent, mais lorsque je teste mon site via SSL Labs, j'obtiens un A+.

J'ai déjà regardé ici : Installation de SSL pour le domaine, mais erreur de réinitialisation de la connexion

MISE À JOUR 1
J'ai activé le SSL pour mon site web (et j'ai redémarré) :