Certbot: Apache 用のプライベート CA マネージャー証明書を発行してインストールし、値はコマンドオプションとして指定
開始する前に
証明書をインストールするには、以下の ACME 詳細情報をわかっていることを確認してください。
ACME ディレクトリの URL:
ホスト型 Trust Lifecycle Manager アカウントの場合は、リージョン固有の URL を使用します（環境およびリージョンごとのインバウンド IP アドレスと URL を参照）。
ベース URL: https://one.digicert.com/mpki/api/v1/acme/v2/directory
リージョン固有の URL:
EU のリージョン: https://one.nl.digicert.comまたはhttps://one.ch.digicert.com日本のリージョン: https://one.digicert.co.jp米国のリージョン: https://one.us.digicert.comデジサートから取得した外部アカウントバインディング（EAB）クレデンシャル:
EAB 鍵識別子（KID）。DigiCert® Trust Lifecycle Manager アカウントの場合は、証明書プロファイルを使用します。
サンプル KID: zcwmKf9sCnDUZsbCOgnv1ijy46l6UeEYCavSQQirl-g
からの証明書プロファイルの外部アカウントバインディング HMAC キー。
サンプル HMAC: RHZraHBXQUxWTEFGdFhndjRVNmV3S3F6c2VNZDM1QzRURGhjdHF3S1NublJjN3dhVUFObzA0SXJwVHBnU2xnR
の証明書を発行してインストールする
コマンドラインプロンプトで以下のコマンドを実行し、DigiCert® Private CA からプライベート証明書を発行してインストールします。
パブリック証明書の場合、追加のコマンドオプションを使用して Certbot 経由で動的にドメインを検証します。例については、こちら（DNS-01 検証方法）と、こちら（HTTP-01 検証方法）を参照してください。
sudo certbot --apache --register-unsafely-without-email --eab-kid {MY-KEY-IDENTIFIER} --eab-hmac-key {MY-HMAC-KEY} --server {ACME-URL} --config-dir {MY-CONFIG-DIR} -d {FQDN}プロセスを完了するには、コマンドを実行します。
次の手順
証明書の検証、発行、インストールの状態を successfully にする。
ドメインが検証され、証明書が発行されて Apache Web サーバーにインストールする。
証明書の更新、再発行、複製については、「Certbot: ACME URL クエリパラメータを使用して証明書を更新、再発行、複製する」を参照してください。