Aqui está o anúncio sobre os ativos pré-compilados
Como sugerido, você provavelmente precisará de um proxy ou alguma outra forma de obter o acme. Se necessário, você pode fazer um fork ou modificar o web.letsencrypt.ssl.template.yml para recuperar o acme.sh de outro lugar.