Задача с которой я зашёл сюда простая - создать сертификат.

Вы же на вентилятор «воды» накидали. ДНС записи нужны мне сейчас только для сертификата. Если летс инкрипт требует ДНС , то может есть другие бесплатные сервисы для создания сертификата?

Разверни за пару часов свою PKI и выпиши свой, на тестирование добавь корневой сертификат в доверенный на тестовых железках или купи себе сертификат за 1,5 тысячи просто на имя mail.contora.ru

Купить за 1,5 это только в ИП. У нас сначала согласование договора - неделя. Потом оплата только в определенные дни недели, если заранее планировал платёж

Вам выше посоветовали сделать себе свой на время тестов

Что касается "воды", то не вопрос, мы между собой обсуждаем решение интересной задачи. Можешь не читать. Только по формулировке вопроса уже видно что уровень уж больно слабый для подобных задач и масштаб задачи оценивается некорректно.

Вам нравится слово «уровень» употреблять в тексте? Но от ват только теория, особенно вчера, про длинные пути. Эталон это к чему надо стремиться, у кого то короткий путь, у кого то длинный.

Открою страшную тайну, можно на тестирование у старших ребят (у кого уже есть Exchange) попросить сделать одну A-запись в DNS в их зоне и вообще заюзать их сертификат, тем более что контора крупная и 99% у них уже есть купленный wildcard. Просто для подобных штук и нужно достаточно глубокое знание продукта.

А, т.е. это моя вина, что кто-то не осиливает сесть и нормально разобраться в продукте, собрать стенд для обкатки и прочие штуки? Ну не вопрос, только как уже писал выше это вам надерут задницу за то что по всей конторе будет сбой с почтой. Лес то один и организация Exchange одна, а значит ваши косяки могут положить всю почту во всей конторе.

не будет никаких проблем. Ничего там не отвалится. https://letsencrypt.org/ru/docs/challenge-types/