Certbot: Apache 用の証明書を発行してインストールする
開始する前に
証明書をインストールするには、以下の ACME 詳細情報をわかっていることを確認してください。
ACME ディレクトリの URL:
CertCentral アカウントの場合は、リージョン固有の URL を使用します（環境およびリージョンごとのインバウンド IP アドレスと URL を参照）。
ベース URL: https://one.digicert.com/mpki/api/v1/acme/v2/directory
リージョン固有の URL:
EU のリージョン: https://one.nl.digicert.comまたはhttps://one.ch.digicert.com日本のリージョン: https://one.digicert.co.jp米国のリージョン: https://one.us.digicert.comデジサートから取得した外部アカウントバインディング（EAB）クレデンシャル:
EAB 鍵識別子（KID）。CertCentral アカウントの場合は、ACME クレデンシャルを使用します。
サンプル KID: zcwmKf9sCnDUZsbCOgnv1ijy46l6UeEYCavSQQirl-g
ACME クレデンシャルからのの外部アカウントバインディング HMAC キー。
サンプル HMAC: RHZraHBXQUxWTEFGdFhndjRVNmV3S3F6c2VNZDM1QzRURGhjdHF3S1NublJjN3dhVUFObzA0SXJwVHBnU2xnR
事前検証済みドメインの証明書を発行してインストールする
コマンドラインプロンプトで以下のコマンドを実行し、CertCentral で事前検証済みドメインに対して OV/EV 証明書を発行してインストールします。
DV 証明書、または事前検証されていないドメインの場合は、追加のコマンドを使用して Certbot 経由で動的に検証します。例については、こちら（DNS-01 検証方法）と、こちら（HTTP-01 検証方法）を参照してください。
sudo certbot --apache --register-unsafely-without-email --eab-kid {MY-KEY-IDENTIFIER} --eab-hmac-key {MY-HMAC-KEY} --server {ACME-URL} --config-dir {MY-CONFIG-DIR} -d {FQDN}プロセスを完了するには、コマンドを実行します。
次の手順
証明書の検証、発行、インストールの状態を successfully にする。
ドメインが検証され、証明書が発行されて Apache Web サーバーにインストールする。
証明書の更新、再発行、複製については、「Certbot: ACME URL クエリパラメータを使用して証明書を更新、再発行、複製する」を参照してください。