Category
INDEX
Let's EncryptのSSL証明書自動更新の失敗時の対応
#Linux
投稿日:2023-11-23
更新日:2026-09-05
関連外部リンク
しかしなぜか更新が失敗してしまっていました。よく見てみると自動更新の設定が間違っていました。
webroot_pathの修正
Copy Code
Hello,
Your certificate (or certificates) for the names listed below will expire in 19 days (on 2023-12-08).
Please make sure to renew your certificate before then, or visitors to your web site will encounter errors.
We recommend renewing certificates automatically when they have a third of their total lifetime left.
For Let's Encrypt's current 90-day certificates, that means renewing 30 days before expiration.
See https://letsencrypt.org/docs/integration-guide/ for details.
english-everyday.top
Copy Code
sudo certbot renew
Copy Code
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/「confファイル名」
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator webroot, Installer None
Renewing an existing certificate
Performing the following challenges:
http-01 challenge for english-everyday.top
Using the webroot path 「tomcatのディレクトリ」/webapps/ROOT for all unmatched domains.
Waiting for verification...
Challenge failed for domain english-everyday.top
http-01 challenge for english-everyday.top
Cleaning up challenges
Attempting to renew cert (english-everyday.top) from /etc/letsencrypt/renewal/「confファイル名」
produced an unexpected error: Some challenges have failed.. Skipping.
英語なんでパッと内容が入ってこないですが、よく見ると
Copy Code
Using the webroot path 「tomcatのディレクトリ」/webapps/ROOT for all unmatched domains.
/etc/letsencrypt/renewal/
の下にあるenglish-everyday.topのconfファイルにアクセスしてみました。
Copy Code
webroot_path = 「tomcatのディレクトリ」/webapps/ROOT,
昔は英語勉強サイトしか運営してなかったのと、リバースプロキシによるサイトURLの短縮方法を知らなかったので、ROOTディレクトリにファイルを突っ込んでいました。 今はROOTディレクトリは使っていないのでここを修正。
Copy Code
Congratulations, all renewals succeeded. The following certs have been renewed:
ただここからもちろん、keystoreを再更新する必要があります。
