Let's Encryptなら、DNSレコード認証にしておいたら外から見せる必要もないので楽だよ。