Názor k článku Vlastní certifikační autorita v kabátě Let's Encrypt od Filip Jirsák - Ano. Dokonce ten A záznam pro tiskárnu se...

Ano. Dokonce ten A záznam pro tiskárnu se ani nemusí překládat v internetu, ale jenom ve vaší domácí síti. Z internetu musí jít přeložit jenom ten TXT záznam _acme-challenge.prin­ter.home.y.net v okamžiku ověřování certifikátu. Používám to tak doma (a ty privátní adresy se překládají i z internetu, neřeším to), ve firmě používáme tu druhou variantu, že ve veřejné zóně máme jenom TXT záznamy pro ověřování a A/ AAAA záznamy jsou jen v interní zóně (my tam ve skutečnosti máme CNAME záznamy na .local adresy).