証明書の作成
Let’s Encryptでドメインにワイルドカードを使用するには、次のコマンドを実行します。
※例として*.example.comを設定しています。以下、example.comのところを、お使いのドメインに置き換えていただければと思います。
$ certbot certonly --manual --preferred-challenges dns-01 -d *.example.com -m info@example.com
コマンドを実行すると、次のようなメッセージが出力されます。xxxx…のところには、実際には英数字およびアンダースコア等で構成された文字列が表示されます。
Performing the following challenges:
dns-01 challenge for example.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.example.com with the following value:
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press Enter to Continue
xxxx…の文字列を、DNSのTXTレコード（キーは_acme-challenge.example.com）として設定します。設定前に、勢い余ってEnterを押さないことに注意します。
TXTレコードの設定が反映されたら、Enterを押して完了です。
TXTレコードを確認するには次のコマンドが便利です。
$ host -t txt _acme-challenge.example.com
証明書の更新
ワイルドカードを使用しない場合、証明書の更新は次のコマンドで行うことができます。
$ certbot renew
ただ、上記手順で証明書を作成した場合、このコマンドでは次のエラーが発生します。
$ certbot renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/example.com.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert is due for renewal, auto-renewing...
Could not choose appropriate plugin: The manual plugin is not working; there may be problems with your existing configuration.
The error was: PluginError('An authentication script must be provided with --manual-auth-hook when using the manual plugin non-interactively.',)
Failed to renew certificate racks.jp with error: The manual plugin is not working; there may be problems with your existing configuration.
The error was: PluginError('An authentication script must be provided with --manual-auth-hook when using the manual plugin non-interactively.',)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
All renewals failed. The following certificates could not be renewed:
/etc/letsencrypt/live/example.com/fullchain.pem (failure)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1 renew failure(s), 0 parse failure(s)
現在のところ、証明書の更新の際も作成と同じコマンドを使用して、DNS設定を再度行う必要があるようです。
$ certbot certonly --manual --preferred-challenges dns-01 -d *.example.com -m info@example.com