Let's Encrypt nginx редирект на другой домен

Я бы не сказал, что DNS сильно сложнее.

Есть масса готовых решений, например https://certbot-dns-cloudflare.readthedocs.io/en/stable/

как это вяжется с вашей подписью? :)

"Не стоит плодить сущности без необходимости "

ради этого cloudflare использовать предлагаете?

не морочьте человеку голову с dns.

это конечно относительно легко реализуемо, но даже в пределах одного владельца может быть зоопарк с доменами и dns. одни просто на ns хоста, другие на каком-то яндексе, 3и еще как-то хитро организованы. потом при каких-то изменениях придется еще помнить, что letsencrypt от этого зависит тоже.

если dns сервер там же, где и сайт, откуда запускаться будет обновление сертификата, то еще ладно.

подправить файл зоны не сложно. но если ns разнесены физически по разным хостам, то для изменения на втором придется что-то колхозить.

хотя может уже и есть готовые решения, не вникал по-правде.

в любом случае, сделать изменения в файлах самого сайта (well-known папка) в момент проверки куда проще. и не нужно без необходимости усложнять.

Человек должен учиться и развиваться) его нужно подтолкнуть в нужную сторону при необходимости.

Иначе получается "сделайте за меня мою работу".

Может купить сертификаты на пару лет и упроститься всё? :)