Igen, a publikus dolgokra revproxy mögött használom a Let's Encryptet. Kezelem a külső és a belső zónát is, certbot-tal szoktam frissítgetni. A public zónában nem akartam privát címeket felvenni (véleményes :-) ), de ha azt mondod működik... lehet ráveszem magam. Az biztos hogy szívás, de elegánsabbnak tűnt (volna első gondolatra). Már csak azért is, mert belső hálózaton valami.lan domain-t használtam/használok mát régóta.
A Let's Encrypt kulcsait meg fogja enni a Samba is? Ha váltok valami public domain-re belül, akkor a Samba-t is újra kell telepítenem. (userek, jelszavak, join-ok...) :-( Fájni fog ez így is úgy is...