@neso TXTレコードを設定する方式でやれば楽かと。ドメインを持っていれば、サブドメインの一つを内部用として定義して、そのドメインでLet'sEncryptを申請する。「letsencrypt dns認証」あたりでググるとやり方が出てくると思う。

@neso あ、ごめんなさい、外部アクセスも遮断している完全イントラだと無理。