Certifikat för interna domäner från Letsencrypt

Jag har ett antal registrerade domäner registrerade hos Egensajt Hosting och deras DNS. Jag kan kontrollera deras DNS antingen via UI, men också via ett RESTAPI. API'et verkar vara någon standard, för jag ser andra tjänster använda samma, tex Dynu, men jag vet inte mer om det än vad som står på denna sidan. Jag använder det framgångsrikt för domänder som är tillgängliga externt.
https://www.egensajt.se/knowledgebase/25/EgenSajt-DdnsorDynDN...

Nu skulle jag dock vilja snygga till accessen till diverse tjänster som jag kör internt, och då har jag förstått att jag behöver använda en så kallad DNS Challenge med Letsencrypt. I korthet innebär en DNS-challenge att man får en nyckel som man lägger in i sin DNS för att visa att man har kontroll på domänen. När Letsencrypt ser nyckeln så utfärdar den certifikatet även om den inte kan nå domänen i fråga. Jag använder programmet Certbot för att uppdatera mina certifikat, och Certbot har en räcka med färdiga plugins, som dock verkar vara kopplade till specifika domänleverantörer. Men kan också uppdatera manuellt, men det vill jag helst slippa.

Frågan är nu om någon vet...
1. Har Certbot någon mer generell plugin som kan användas med Egensajt's DNS?
2. Någon som kan tipsa om bra resurs som förklarar hur man skriver en egen plugin? I och med att Dynu stöds och de använder samma API-parametrar så borde det ju inte vara raketforskning att modifiera den. Problemet är att jag inte lyckas hitta någon bra dokumentation.

Japp. Jag förstår hur DNS-01 funkar.
Jag tolkar det dock som att det finns stöd för att uppdatera ett TXT-record via parametern mytxt.

Jag lyckades uppdatera ett TXT record genom att anropa https://www.egensajt.se/dyndns.php
Jag gjorde det med ett shell-script och curl. Samma script som jag använder för att dagligen refresha IP för mina domäner. Det intressanta är att jag följt dokumentationen för curl på Egensajts sida, och där står det att sökvägen ska vara https://dyndns.egensajt.se/nic/update vilket inte fungerar med mytxt.

Ja, det är en idé jag får överväga. Eller så får man helt enkelt skaffa sig en ny domän och lägga den hos en annan leverantör som har stöd.

CNAME _acme-challenge.domain-in-cert.tld => domain-in-cert.domain-with-dns-api.tld

Slutade med att jag gjorde på detta sättet för att slippa flytta mina nuvarande domäner. Tack så mycket allihop för att ha pekat mig i rätt riktning. Känns mycket smidigare.