Peter hats eh schon geschrieben: Ohne Config vom Webserver und Dehydrated wird dir niemand helfen können.
DNS-Challenge fordert das nicht und spart "gröbste Verrenkungen"
Das sieht das ACME Protokoll bei der HTTP-01 challenge so vor.
Oben hast du geschrieben, dass die Zertifikatsanforderung...