Velmi podobne funguje RFC2136 https://certbot-dns-rfc2136.readthedocs.io/en/stable/ - tiez sa to da kompletne zautomatizovat a funguje to s beznymi DNS servermi (najma bind). Nepotrebujete na to instalovat specialny DNS server.
Ano, o tom jsme měli také samostatný článek, který je odkázán z dnešního textu.