VirtualBoxとVagrantで構築したUbuntuのサーバをhttps化したい

現在、VirtualBoxとVagrantを用いてUbuntuの環境を構築しました。
ここで、Let's Encryptでhttps化しようと試みました。
途中で、エラー文が出てしまい調べてみると、使用しているIPアドレスがプライベートアドレスのために
実行できないことがわかりました。
そこで、アドレスをグローバルアドレスに変更したいのですが、やり方がいまいち分からず困ってます。
ドメイン名も取得し、IPアドレスとの名前解決も行ってみました。

環境構築が初めてで分からないことが多いのですが、よろしくお願いします。

環境:
Ubuntu18.04 LTS
webサーバ: Apache2.4系
VirtualBox: 5.2.18
Vagrant: 2.1.5

実行コマンド

cd letsencrypt
./letsencrypt-auto certonly --webroot -w /var/www/html -d ドメイン名

発生している問題・エラーメッセージ

./letsencrypt-auto certonly --webroot -w /var/www/html -d ドメイン名
Requesting to rerun ./letsencrypt-auto with root privileges...
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for ドメイン名
Using the webroot path /var/www/html for all unmatched domains.
Waiting for verification...
Cleaning up challenges
Failed authorization procedure. ドメイン名 (http-01): urn:ietf:params:acme:error:unknownHost :: The server could not resolve a domain name :: No valid IP addresses found for ドメイン名

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: ドメイン名
   Type:   unknownHost
   Detail: No valid IP addresses found for ubuntu18.ml

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A/AAAA record(s) for that domain
   contain(s) the right IP address.

まだ、不足している情報等あるかもしれませんがよろしくお願いします。

行動規範の内容に同意します

回答1件

Let's Encrypt は、通常の方法だと https 対応しようとしている Web サーバに対してインターネット経由でアクセスすることで認証します。
つまり、その Vagrant 上の Ubuntu で動いている Web サーバがインターネットからアクセスできる必要がありますが、そのような状態になっていますか？
Global IP はそのために必要になります。

投稿2018/12/15 06:20

ssasaki

総合スコア1167

hanbaga3

2018/12/15 06:34

現在、Webサーバはインターネットから接続できる状態ではないです。自分のローカルな環境でしかみることができません。 Vagrantfileにpublic_networkにIPアドレスを振ってみて、接続できるか試したのですがインターネットでアクセスできないところで止まっています。

ssasaki

2018/12/15 06:47

インターネット上からのアクセスが不要で、ドメイン操作が可能なのであれば、ドメイン認証による Let's Encrypt の証明書の取得方法もありますよ。若干難易度が高めかもしれませんが。。

hanbaga3

2018/12/15 06:59

そのような方法もあるのですね。理想なこととしては、アドレスをグローバルなものにしインターネットからのアクセスができて、証明書の取得ができるのかなと思っていたのですが。。その、ドメイン認証による取得方法はどのように行えば可能でしょうか？度々、申し訳ありません。

ssasaki

2018/12/15 07:05

理想がそれであれば、普通に Vagrant 上のサーバをインターネットに露出する方が早いし、簡単だと思います。ドメイン認証は正確には、DNS認証でした。私も詳しいわけではないので、DNS認証の方法は調べてみてください。 "let's encrypt dns認証" で調べれば情報はたくさん出てくると思います。

hanbaga3

2018/12/15 07:34 編集

DNSはやってみました。ドメインを取得してIPアドレスとの名前解決をしてみて、というやり方でしょうか？すいません言葉足らずでしたが、ssasakiさんのいう通り、Vagrantで作ったUbuntuサーバをインターネットに公開露出したいです。Vagrantfileをいじってみてできるものだと思ってましたが、他に何か設定が必要だったりするのでしょうか？

行動規範の内容に同意します