Dmitry Tallmange

Letsencrypt подтверждает две вещи:

1. Вы можете менять DNS записи к домену.
   
2. Вы имеете доступ к физической машине, на которую указывает A запись вашего домена.
   

И больше ничего.

По умолчанию нет. Вам нужен wildcard сертификат, который работает на любых поддоменах.

DHCP-option 6 отвечает за это, в официальной вике:

config 'dhcp' 'lan'
    ...
    list 'dhcp_option' '6,DNS-IP-Address'