Ich bin in derselben Situation: eigene Domain, für die ich das DNS-Challenge-Verfahren mit Cloudflare nutze, um Zertifikate für lokale Systeme zu erstellen und automatisch zu erneuern – z. B. Proxmox, Pi-hole. Das mache ich, um die nervigen Browser-Warnungen wegen ungültiger Zertifikate loszuwerden, die immer strenger werden. Meine Systeme sind nicht öffentlich erreichbar (für den Fernzugriff nutze ich Tailscale).
Mein Feature-Wunsch wäre, dass QNAP seiner Zertifikatsverwaltung vollständige ACME-Funktionalität hinzufügt. 2026 für Zertifikate auf fremden Domains zu zahlen, macht echt keinen guten Eindruck.