Du kannst die Let‘s Encrypt Zertifikate auch über die DNS-01 Challenge validieren. Ich mache das immer weil ich 1) eben auch keinen Webserver ins Internet stellen will und 2) weil ich Wildcard-Zertifikate benutze damit ich nicht für jeden Anwendungsfall ein eigenes Zertifikat brauche.

Viele Grüße,
Stefan