Ci-lié un post où j'explique comment j'ai mis en place des certificats Let's Encrypt sur mon serveur.
En passant j'ajouterai que dans le cas d'un site mod_proxy d'apache, on peut sortir le dossier de vérification du proxy comme cela :
ProxyPass /.well-known/acme-challenge/ !