[DJ Mogarych]

У меня доменное имя на dyndns, третьего уровня. Сертификат Let's Encrypt получить элементарно.

Динамический DNS предоставляют также многие производители оборудования, например, D-Link и ASUS.

[Busla]

DJ Mogarych, Макс1, смысл сертификата в том, чтобы удостовериться, что вы подключились к тому сайту, адрес которого ввели.
Но владелец домена второго уровня может иметь/получить wildcard сертификат; соответственно, может и подменить сайт. Т.е. сама идея сертификатов работает для доменов третьего уровня довольно условно.

[DJ Mogarych]

Busla, теоретически, наверное, да. Тем не менее, представить такую ситуацию в реальности трудно.

[Ylik]

С Токелау лучше не связываться. 160 рублей в год на RU или РФ найти можно.

Let's Encrypt можно получить на любой рабочий домен, хоть третий, хоть десятый.