lets'Encryptで証明書をとりたい

Question

CnetOS7.5 apache2.4.6でサーバを立てています。

mydomain.tldではCertbot で証明書を取ったのですが、サブドメインの分の証明書が取りたいです。
現状以下のメッセージが出て、エラーになります。

[root@XXXXX conf.d]# certbot run --apache -d nc.mydomain.tld
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for nc.suzunet.info
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. nc.mydomail.tld (http-01): urn:ietf:params:acme:error:dns :: DNS problem: SERVFAIL looking up CAA for suzunet.info

IMPORTANT NOTES:

• The following errors were reported by the server:

  Domain: nc.mydomain.tld
  Type: None
  Detail: DNS problem: SERVFAIL looking up CAA for mydomain.tld

前に取った証明書の期限を切らしてから、再取得の方がいいのでしょうか？

Answer 1

エラー内容通り、mydomain.tld の CAA レコードの問い合わせがSERVFAILを返しているから失敗しているのではないでしょうか。
DNSが正常に応答を返すように設定する必要があります。