この記事は順次更新していきます。
気長にお付き合いください。



イメージは以下の通りです：





certbot-auto スクリプトのアンインストール：

Certbot を一からインストールし直して Let's Encrypt の証明書を取得し直すために、サポートが終了している certbot-auto をアンインストールしました。

手順は Uninstalling certbot-auto の記事を参照に行いました。

1: cron を利用して証明書の自動更新をスケジュールしていたので、設定を行ったのと同じユーザーで、


コマンドを実行してエディタを開き、該当部分を削除しました。



ですべてのスケジュールを削除することもできます。


2: certbot-auto スクリプトを削除します:



3: certbot-auto でインストールされた Certbot を削除します：





Certbot のインストール：

Let's Encrypt の証明書の取得には ACME クライアントが必要ですが、公式 HP では Certbot が推薦されているため改めて Certbot をインストールします。

Certbot のサイト で、自分が使用しているサーバーソフトウェアと OS を入力するとインストール手順書が表示されますので、その通りに進めていきます。



私は AlmaLinux 8 を利用していますが選択項目には含まれていなかったため CentOS 8 を選択しました。

1: snap パッケージ管理システムのインストール：

Certbot のインストールには snap パッケージ管理システムの利用が推薦されているため snapd のインストールを行います。

まず、epel リポジトリが利用できるか確かめます：



リストに含まれていて「有効化」されていれば大丈夫。

「無効化」されているときは「有効化」します：



含まれていない場合はインストールします：



epel リポジトリが利用できるようになったらシステムをアップデートします：



snapd パッケージをインストールします：



snapd.socket サービスを有効にします：



classic snap を有効にするために、シンボリックリンクを張ります：



システムをリブートします：



snap のバージョンが最新になるようにします：



2: Certbot のインストール


Certbot をインストールします：



Certbot コマンドを実行する際に path が通るようにシンボリックリンクを張ります：






この時点での conf ファイルの内容:




証明書取得対象としたサーバーの <VirtualHost *:80> ディレクティブ内に rewrite 構文が追加され、80 番ポート宛に送られてきた該当ドメインに対するリクエストが、443 番ポートにリダイレクトされるようになっています。

また、該当ドメインの <VirtualHost *:443> ディレクティブ (この内容は同じフォルダ内に作成された 'conf_name'-le-ssl.conf ファイル内に記述されているものと同じです) には証明書までの path が指定されています。




この時点で http://back.example.com、https://back.example.com、http://example.com、https://example.com へアクセスすると正常に読み込まれました。

ただし、Django を利用している場合に static files を集めたフォルダへの Alias を設定している場合、その記述を：



の両方、もしくは 2: のみ、の対応が必要なようです。