SSL証明書取得

SSL証明書新規取得（DNS公開前に取得する場合）

certbot certonly --manual -d {{domainName}} --preferred-challenges dns --dry-run
certbot certonly --manual -d {{domainName}} --preferred-challenges dns

TXTレコードを指定されたものをデプロイ

DNS設定でTXTレコードを設定

confファイル作成

vim /etc/httpd/sites-available/{{domainName}}.conf

confファイルのテンプレートを表示

{{confFileTemplate}}

TXTレコード反映の確認

mxtoolbox.com

シンボリックリンク作成

ln -s /etc/httpd/sites-available/{{domainName}}.conf /etc/httpd/sites-enabled/

コンフィグチェック

service httpd configtest

アッパッチ再起動

systemctl restart httpd

mkdir /home/sysadmin/letsencrypt
mkdir /home/sysadmin/letsencrypt/live
mkdir /home/sysadmin/letsencrypt/archive
mkdir /home/sysadmin/letsencrypt/renewal

mv /etc/letsencrypt/live/{{domainName}}* /home/sysadmin/letsencrypt/live/
mv /etc/letsencrypt/archive/{{domainName}}* /home/sysadmin/letsencrypt/archive/
mv /etc/letsencrypt/renewal/{{domainName}}* /home/sysadmin/letsencrypt/renewal/

certbot certonly --webroot -w {{documentRoot}} -m nyx@jacof.co.jp -d {{domainName}} --agree-tos --renew-by-default --dry-run
certbot certonly --webroot -w {{documentRoot}} -m nyx@jacof.co.jp -d {{domainName}} --agree-tos --renew-by-default

コンフィグチェック

service httpd configtest

アッパッチ再起動

systemctl restart httpd

rm -rf /home/sysadmin/letsencrypt