我沒真的做過...
以 letsencrypt.sh 來做的話, 應該就是 --challenge dns-01 搭配 --hook 來處理.
下面有一些 DNS server 的 hook script, 一般 linux 上頭的 bind 應該是用 nsupdate 處理.
https://github.com/lukas2511/letsen...or-DNS-01-hooks