Судя по всему, вы не до конца понимаете как работает запрос LE сертификатов.
Сертификат должен быть на Машина1, на ней же нужен правильно настроенный Nginx для использования SSL и его получения.
Рональд Макдональд, ну нет. Если постоянно пользоваться ключами для повторения однообразных действий, то они запомнятся. Если же тупо заучивать ключи, просто чтобы знать (или чтобы сдать подобный тест), то человек, пытающийся это сделать, дебил. К тому же, рано или поздно, он эти ключи перепутает, поскольку они хоть и похожи, но далеко не всегда обозначают одно и тоже. Гораздо проще знать принцип и посмотреть ман для конкретики, чем зубрить. Зубрежники, как правило, и выезжают за счет хорошей памяти, а не понимая происходящего.
Ради интереса сдал тест "Системное администрирование Linux" с этого сайта.
Тест и правда тупой, в основном на знание ключей программ, но это глупо. Там, где не знал ключи, просто нажимал на кнопку не пытаясь угадать. Вот, что получилось: