証明書の更新に失敗する

Question

sudo letsencrypt renewコマンドで証明書の更新をしようとしましたが失敗します。
エラーメッセージは以下の通り

problem binding to port 80 could not bind to ipv4 or ipv6.. skipping

ほとんどの方がこの場合はnginxやapacheが起動したままであることが原因だったと報告しているので、

sudo systemctl stop nginx
sudo systemctl stop apache2

上記の2つのコマンドを使い停止させました。その結果innactiveにすることができたのですが、なおも同じエラーが出て失敗します。
そこでsudo lsof -i:80コマンドを使ったところ以下のように表示されました。

nginx 2635 root     12u IPv4 25696 0t0 TCP *: http (LISTEN)
nginx 5717 www-data 12u IPv4 25696 0t0 TCP *: http (LISTEN)

これは、プロセスが80番ポートを使用していて、nginxが停止できていないことを表すのでしょうか。そうだとすると、解決方法はどうなるでしょうか？

Answer 1

port80がどうのといった問題は、本質的な問題ではありませんでした。根本的な問題は、以前に取得していたドメイン(現在は消去)の証明書更新処理が走ってしまっており、その際にnginxが再起動されて、何度やっても目的のドメインの証明書が更新できないことでした。
したがって、不要なドメインのletsencryptのコンフィギュレーションファイルを削除することで解決しました。
私の場合だと、/etc/letsencrypt/renewal配下に

〇〇〇.com.conf
www.△△△.com.conf
www.☓☓☓.com.conf

という3つのコンフィギュレーションファイルがあり、昔のドメインで使用していた上二つを削除することでうまく更新ができるようになりました。

<追記>
このサイトは調べ物をしてわからなかった人がより知識のある人に教えを乞うサイトですので、「自分で調べたほうがためになると思います」といった生産性のないお説教や、「なら〇〇をして調べればいいじゃないですか」といった“丸投げ回答”は控えましょう。

Comments

[yonn]

怒りをぶつけてくる人もたくさんいますよね。
あれ嫌です。
なんでしょうね。

[gekiochikun]

これは盲点でした。。本当に助かりました！ありがとうございます〜

Answer 2

2635 と 5717 を killしてみてはどうでしょう

Comments

[locking]

回答ありがとうございます。killもしてみましたが、失敗します。
その後再びsudo lsof -i:80コマンドを実行してみると、別のプロセスIDでまたnginxが復活してしまっていました。

[scsi]

復活しないように停止してください。

[locking]

やってみます。できれば参考サイトなどを貼っていただけると助かります。