@sobrelamarcha Como muestra, un botón:
Ep. 747
El plugin de certbot al que me refiero en el episodio, y que he usado para conseguir certificados reales en una máquina que no está accesible desde internet es certbot-dns-cloudflare.
Para que funcione, lógicamente, tienes que tener una cuenta de Cloudflare y usarla para gestionar tu dominio. La cuenta gratuita vale y es totalmente funcional para estos menesteres.