centos8でのSSL証明書取得失敗について

Question

前提・実現したいこと

初めまして、Linux初心者です
Centos8でcertbot-autoコマンドでSSL証明書取得を試みているのですが、
以下のエラーがどんな設定を変更しても出てきしまい苦労しています。
IMPORTANT NOTE;が指す内容も理解に苦しんでいます。

よろしくお願いします。

発生している問題・エラーメッセージ

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for srv01.shun-2828.com
Using the webroot path /home/shun/html/srv01.shun-2828.com for all unmatched domains.
Waiting for verification...
Challenge failed for domain srv01.shun-2828.com
http-01 challenge for srv01.shun-2828.com
Cleaning up challenges
Some challenges have failed.

IMPORTANT NOTES:
 - The following errors were reported by the server:

   Domain: srv01.shun-2828.com
   Type:   dns
   Detail: No valid IP addresses found for srv01.shun-2828.com

該当のソースコード

/usr/local/bin/certbot-auto certonly --webroot -w /home/shun/html/srv01.shun-2828.com -d srv01.shun-2828.com --email [e-mail] --server https://acme-v02.api.letsencrypt.org/directory

試したこと

named.confファイルの設定見直し、firewallのDNS追加など。

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Comments

[maisumakun]

srv01.shun-2828.comを、「パブリックな」DNSには登録しましたか？

[shunkiti]

回答して頂いてとても助かります。

route53で紐付けはしました。
やはり、紐付けが上手くいっていないんですかね、、、

Answer 1

cherryさん、ありがとうございます。

早速試してみようかと思います。

回答いただいた方、ありがとうございました。
アドバイスを頂けてとても嬉しかったです。

Answer 2

dns を検索してみる

$ dig +short srv01.shun-2828.com @8.8.8.8
192.168.209.130

whois を調べてみる　

whois 192.168.209.130

NetRange: 192.168.0.0 - 192.168.255.255
CIDR: 192.168.0.0/16
NetName: PRIVATE-ADDRESS-CBLK-RFC1918-IANA-RESERVED

プライベート IP アドレスで、DNS に登録されているようです。

グローバル IP アドレスで DNS に登録してから SSL 証明書の取得を試みてください。