Let's Encrypt的には証明書は自動更新されるべきという方針なのでDNSで認証する場合 DNSレコードの修正が自動化されていないといけないのはまあ妥当