Есть доступ к апи, учётки похер, меняем , всаживаем свой серт , прям там который заранее , скомпрометирован и ловим весь трафик на себя
А зачем спуфинг днс, если у тебя и так есть доступ к днс а и тхт идр записям? С остальным наверное и cert-bot может помочь, по идее.