gpart backup ada0 | gpart restore -F ada3, bootcode BIOS en la partición freebsd-boot, loader.efi en la ESP, y zpool replace zroot ada3p4. Nunca el disco entero: perderías las particiones de arranque.
pfctl -sT lista tablas; pfctl -t -T show|add|delete|test|flush|replace -f. En pfSense los aliases son tablas, sshguard es el bloqueo por login fallido y los cambios a mano se van con la siguiente recarga de reglas.
pkg-static no depende de libssl y sigue funcionando. certctl rehash, pkg-static install -fy pkg, pkg-static install -xfy pfSense-repo pfSense-upgrade, y después la actualización por System > Update, nunca con pkg upgrade.