Posso richiedere in qualche modo un certificato specifico per un dominio?

Dalla tua descrizione non è completamente chiaro quale sia il tuo problema. Ma mi sembra che tu abbia paura che qualcuno sia in grado di ottenere la proprietà del dominio senza che tu te ne renda conto. Ciò potrebbe essere dovuto ad esempio al fatto che non è stato possibile estendere la registrazione del dominio o a causa di una certa insicurezza presso il venditore del dominio o nella protezione del proprio account.

Sulla base di questo timore, sostieni che qualcuno è in grado di configurare un server per questo dominio e ottenere un certificato per questo e replicare il tuo contenuto su questo nuovo server in modo che non ti accorgerai che qualcosa di strano sta succedendo qui e quindi inserirà felicemente i dati sensibili.

La protezione in questo caso è la chiave pinning. Con il blocco delle chiavi, il browser riconosce la chiave pubblica che si aspetta nel certificato e non si connetterà al sito se la chiave non corrisponde alle sue aspettative, come sarebbe se un nuovo certificato non fosse di tua proprietà. Il blocco dei tasti può essere impostato utilizzando l'intestazione HPKP.

Vedi questa documentazione per come configurare il tuo server per fornire l'intestazione HPKP e come determinare il contenuto dell'intestazione.

Potresti non comprare un nome di dominio, CNAME per indicare il tuo DynDNS. Pertanto, si utilizza il nome di dominio appena acquistato, quindi si acquista / consente di crittografare un certificato SSL per il nuovo dominio e di utilizzarlo. (Se hai già un nome di dominio ancora meglio, basta impostare un CNAME con quello, personalmente eviterei qualsiasi applicazione che si connetta al nome DynDNS in quanto ciò ti dà una maggiore flessibilità in futuro se dovessi scegliere un provider DNS dinamico diverso, o addirittura ottenere un IP statico)

Un certificato DV va assolutamente bene per questo scenario. Gli altri certificati, come EV, autenticano la società e non forniscono alcun vantaggio reale nella tua situazione. Se sei paranoico in più sullo spoofing del tuo nome di dominio, puoi sempre verificare che la chiave pubblica del certificato sia quella che ci si aspetta ogni volta che tenti di connetterti.

Esiste anche il CAA (Autorizzazione dell'autorità di certificazione) che è possibile applicare (Essendo molto nuovo non è ampiamente utilizzato, e non è ancora tecnicamente valido), ma vale la pena leggere: link