Let's Encrypt присоединился к санкциям

для использования в локалке можно получить wildcard сертификат на свой домен, например *. lan.example.com и использовать с локальным dns. LE уже очень давно их выдает при dns подтверждении владения домена