Certbot: HTTP-01 ドメイン検証を使用して Apache 用の証明書を発行してインストールする

コマンドを実行する前に、Web サーバーでポート 80 が開いていることを確認します。

以下のコマンドをコマンドラインプロンプトにコピーします。

sudo certbot --apache --register-unsafely-without-email --eab-kid {MY-KEY-IDENTIFIER} --eab-hmac-key {MY-HMAC-KEY} --server {ACME-URL} --config-dir {MY-CONFIG-DIR} -d {FQDN} --manual --preferred-challenges http

HTTP-01 検証を要求するには、--preferred-challenges http オプションを使用します。

これは事前検証されていない DV 証明書および OV/EV 証明書に適用されます。

HTTP レコードを手動でドメインに追加するには、--manual オプションを使用して検証チャレンジを完了します。

手動モードで実行すると、コマンドはインタラクティブになります。Certbot には、検証の実行方法を決める HTTP 検証パラメータがあります。例:

How would you like to authenticate with the ACME CA?
---------------------------------------------------------------------------
1. Apache Web Server plugin (apache)
2. Obtain certificates using a DNS TXT record (if you are using AWS Route 53 for DNS). (dns-route53)
3. Spin up a temporary webserver (standalone)
4. Place files in webroot directory (webroot)
---------------------------------------------------------------------------
Select the appropriate number [1-4] then [enter] (press 'c' to cancel): 

Certbot で HTTP 検証用に Apache Web サーバーを自動的に設定する場合は、メニューのオプション 1 を選択します。

必要な設定でポート 80 の仮想ホスト設定が更新されます。

Alias /.well-known/acme-challenge/ "/var/www/acme/acme-challenge/"
RewriteRule "^/.well-known/acme-challenge/" - [L]
<Directory "/var/www/acme/acme-challenge/"> 
    Options Indexes MultiViews 
    AllowOverride None 
    Order allow,deny 
</Directory>

プロセスを完了するには、コマンドを実行します。