Let’s encrypt na domene s aliasem

Dobrý den,
mám problém s nastavením certoše pro checkout.sohai.app. Je to III. level domain je alias a na směruji z cloudflare dns do wedosu.
S http web funguje a pres checkout.sohai.app se dostanu na wedos. Nicméně potřebuju https a chtěl jsem si vygenerovat certifikát Let’s encrypt. Nicméně pro alias checkout.sohai.app nemužu to udělat nemůžu.
Jediným řešením, které vidím tak je přesunout dns sohai.app na wedos, což nechci. Zkoušel jsem se dívat na dnssec, ale myslím, že mi to v mojí situaci nepomůže.
Co můžu udělat?