Je cherchais depuis un moment une solution de ce type : un service qui peut distribuer des certificats TLS Let's Encrypt au sein d'un LAN.
De quoi avoir des certifs valables sans devoir mettre chacun des services derrière un reverse proxy et sans devoir avoir un identifiant donnant accès à mes entrées DNS sur chacun des hôtes. Sans compter qu'ils devaient pouvoir accéder à internet.