Mein Problem ist, dass mein private Server über Plesk nur einen Nameserver hat, .de Domains aber zwei Nameserver erfordern, daher nehme ich die NS von IN*X.
Gibt vom roten H kostenlose secondary Nameserver. Das würde sich dafür anbieten.
Dann müsste ich aber für jede neue angelegte Subdomain wieder einen TXT Record bei IN*X erstellen, oder habe ich hier einen Denkfehler?
Ja, hast du. Bzw. dir fehlt da eine Info. Sobald du ein Wildcard-Zertifikat haben möchtest, möchte Letsencrypt (die stellen die Zertifikate aus) einen DNS-Eintrag haben. Wenn du jedoch nur die Subdomain selber schützen willst, reicht Letsencrypt eine kleine Datei, die über http abgerufen wird. Das übernimmt Plesk für dich automatisch.
Also nur Subdomain im Zertifikat: Plesk macht alles automatisch
Wildcard-Zertifikat mit externem Nameserver: Alle 3 Monate manuelle Arbeit
Wildcard-Zertifikat mit Nameserver von Plesk: Plesk sollte es automatisch machen (bin mir nicht zu 100% sicher, weil keine große Plesk-Erfahrung)