@neso TXTレコードを設定する方式でやれば楽かと。ドメインを持っていれば、サブドメインの一つを内部用として定義して、そのドメインでLet'sEncryptを申請する。「letsencrypt dns認証」あたりでググるとやり方が出てくると思う。