SSL Letsencrypt 証明書発行時のエラー

「広告」

Letsencrypt

2019.08.292020.12.16

記事内に広告が含まれています。

「広告」

Letsencrypt通常作成
ちょっと、入り組んだサーバー
Letsencrypt 作成の手順
Letsencrypt 制限

Letsencrypt通常作成

無償でSSLのサービスが受けられる、Letsencrypt。

通常は
Nginx 1.14,php 7.3 (PHP-FPM), MySQL 5.7,SSL (Lets Encrypt),CentOS7への導入手順
のページにあるように

/root/certbot-auto certonly --webroot -w （ホームディレクトリ） -d （ＦＱＤＮ） --renew-by-default --email （連絡先メールアドレス）

と、コマンドラインから打つと、

 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/（ＦＱＤＮ）/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/（ＦＱＤＮ）/privkey.pem

というメッセージとともに、証明書が作成されます。

「広告」

ちょっと、入り組んだサーバー

ちょっと、入り組んだサーバーの設定だと、エラーになる場合があります。

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: （ＦＱＤＮ）
   Type:   unauthorized
   Detail: Invalid response from
   http://（ＦＱＤＮ）/.well-known/acme-challenge/（英数字）
   [XXX.XXX.XXX.XXX]: "<!DOCTYPE html>\n<html>\n<head>\n<title>"

というエラーが表示されます。

「広告」

Letsencrypt 作成の手順

certbot-auto
のコマンドをうつと、「-w （ホームディレクトリ）」で指定したディレクトリに
「/.well-known/acme-challenge/（英数字）」
というファイルを書き込みます。

そして、今度は、
http://
の８０番ポートで、

http://（ＦＱＤＮ）/.well-known/acme-challenge/（英数字）

にアクセスを試みます。
しかし、前節のエラーは、

http://（ＦＱＤＮ）/.well-known/acme-challenge/（英数字）

にアクセスできなかったよ！
という事です。

ですので、LetsencryptのＳＳＬを発行するサーバーと、certbot-autoコマンドをうつサーバーが違うと、また、大変です。
「/.well-known/acme-challenge/（英数字）」のファイルを手動で、サーバー側に持って行かないと行けません・・・
この説明は、今回、割愛します・・・

「広告」

Letsencrypt 制限

certbot-autoは、利用制限があります。
何度も、証明書発行に失敗をしていると、

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Obtaining a new certificate
An unexpected error occurred:
There were too many requests of a given type :: Error creating new order :: too many failed authorizations recently: see https://letsencrypt.org/docs/rate-limits/
Please see the logfiles in /var/log/letsencrypt for more details.

というエラーが表示されます。

「時間をおいて試してね」という事ですが、
サイトを見ると

ドメイン毎に５０個の制限
など、いろいろと制限があります。
上記のエラーが出たら、慌てず、時間をおいて試しましょう