Почему сайты некоторые не открываются по айпи?

Потому что нужен заголовок Host и информация об имени хоста для TLS/SSL.

В случае с ТС верно, но в общем случае это 4.2, т.к. иначе для кого интересно LE стал полгода назад выдавать серты на ip в дополнение к ранее общепринятым для домена/хоста? Если в самом запросе в поле заголовка Host передаётся ip, то и браузеры и веб-серверы такое вполне понимают при соответствующей настройке вместе с https.

Впрочем некоторые упорные в своих заблуждениях товарищи (типа разрабов того же касперского), которые подсовывают свои сертификаты пользователям их продуктов в рамках анализа трафика умудряются это не замечать и блокировать доступ подсовывая не тот набор полей в подменённом сертификате (т.е. упорно ставят в свой серт dNSName= вместо iPAddress= в subjectAlternativeName)