Nejdřív je nutné vytvořit DNS TXT záznam v DNS:
_acme-challenge.DOMÉNA
který může vypadat nějak takto (přesnou hodnotu napíše příkaz):
letsencrypt certonly --manual --preferred-challenges dns --webroot-path
Příklad: y2GeARM_Mzq_Hosmwe0KqIYesYZXbA4rCibJvTHKFPk
Až po tomto nastavení spustit:
letsencrypt certonly --manual --preferred-challenges dns --webroot-path /var/www -d DOMÉNA -d "*.DOMÉNA"