EC2(AL2)/Nginx環境へSSL証明書がインストールできない

Question

現象

Python/DjangoでWEBシステムを作成していますが、
本番運用環境サーバへSSH接続し、NginxへのSSL証明書（certbotを利用）を導入する際に、
エラーメッセージが発生しました。

このため、HTTPS化ができず、WEBページが表示されない現象が発生しています。
これを解消し、httpsにてWEBページを表示させたいです。
原因や理由がお分かりになる方は、対処をご教示いただけませんでしょうか。

なお、ElasticIPを設定しEC2へ関連付け済み。独自ドメインも取得、DNS設定はできていまして、
HTTPS化の前までは「http://<独自ドメイン>」でWEBページが表示できていました。

ちなみに独自ドメインは、freenomで取得した<●●●●●.ml>というドメインです。

1.環境

• Amazon EC2 (Linux2) t2.micro 64bit
• Amazon SES
• python 3.7.9
• django 3.1.3
• postgreSQL 11.5
• Nginx 1.18.0
• Gunicorn

2.手順

NginxへのSSL証明書の手順は、以下としました。
（参照ページ：『Amazon Linux 2 AMIになってからletsencryptがスムーズにいかない』 ）
エラーが発生したのは、最後の「sudo certbot --nginx」の実行時です。

sudo amazon-linux-extras install nginx1 を実行
/etc/nginxで、server_name にドメインを追記編集
sudo systemctl enable nginx を実行
sudo systemctl start nginx を実行
sudo wget -r --no-parent -A 'epel-release-*.rpm'  http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/ を実行
sudo rpm -Uvh dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-*.rpm を実行
sudo yum install certbot python2-certbot-nginx を実行
sudo certbot --nginx を実行

発生している問題・エラーメッセージ

[<ユーザー>@ip-xxx-xxx-xxx-xxx ~]$ sudo certbot --nginx
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): <連絡用メールアドレス>

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: a

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y

No names were found in your configuration files. Please enter in your domain
name(s) (comma and/or space separated)  (Enter 'c' to cancel): whitecat-22.ml
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for <独自ドメイン>
Using default addresses 80 and [::]:80 ipv6only=on for authentication.
Waiting for verification...
Cleaning up challenges
Could not automatically find a matching server block for <独自ドメイン>. Set the `server_name` directive to use the Nginx installer.

IMPORTANT NOTES:
 - Unable to install the certificate
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/<独自ドメイン>/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/<独自ドメイン>/privkey.pem
   Your cert will expire on 2021-02-23. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
[<ユーザー>@ip-xxxx-xxx-xxx-xxx ~]$

該当のソースコード

nginx.conf の内容です。（SSL化後の設定です）

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 4096;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen      80;
        listen      [::]:80;
        server_name <Elastic IP>;
        return 301 https://$host/$request_uri;
    }

    # Setting for a TLS enabled server.    
    server {
        listen      443;
        listen      [::]:443;
        server_name <Elastic IP>;
        root        /usr/share/nginx/html;

        ssl_certificate "/etc/letsencrypt/live/<独自ドメイン>/fullchain.pem";
        ssl_certificate_key "/etc/letsencrypt/live/<独自ドメイン>/privkey.pem";

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location /static {
          alias /usr/share/nginx/html/static;
        }

        location /media {
          alias /usr/share/nginx/html/media;
        }

        location / {
          proxy_set_header Host $http_host;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-proto $scheme;

          proxy_pass http://127.0.0.1:8000;
        }

        location /.well-known/acme-challenge {
          root /usr/share/nginx/html;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
}

気にしているのは、上記ログ中の以下の箇所です。

Could not automatically find a matching server block for <独自ドメイン>. Set the `server_name` directive to use the Nginx installer.

IMPORTANT NOTES:
 - Unable to install the certificate

直訳すると、以下のようになるかと思いますが、
証明書がインストールできない原因が分からず、どのような対処を必要とするのか見えていないことです。

<独自ドメイン>に一致するサーバーブロックを自動的に見つけることができません。
Nginxインストーラーを使用するように `server_name`ディレクティブを設定します。

重要な注意事項：
 -証​​明書をインストールできません

試したこと

• 背景

『動かして学ぶ Python Django 開発入門』（翔泳社：大高 隆 著）に掲載されている、日記帳サービスを書籍の通りに作成。
同書 13章 独自ドメイン化とセキュリティ対策 4節 HTTPS化を行う にて、
SSL証明書を秘密鍵の発行として、下記コマンドの実行を指示されていますが、
これは、certbot-autoの権限エラーにて上手く行かない、という情報を他の方のブログで見付けており、
上述の参考ページの手順で実行した次第です。

その他pythonのソースコードをはじめ、Linux上で行う各種設定の内容は何度も見直して、間違いは無いことを確認済みです。

これ以外には、特に試した内容はありません。

補足情報（FW/ツールのバージョンなど）

※上記に不足する情報があればご指摘ください。加筆もしくはコメントで補足します。

Comments

[TaichiYanagiya]

server_name に IPアドレスではなく、「独自ドメイン名」を設定するといいのでは？

[_whitecat_22]

TaichiYanagiya様
ありがとうございます。
仰る通り、nginx.conf の server_name へ<独自ドメイン名>を指定することで、エラーが解消されました。
SSL証明書の発行、および、HTTP化もでき、https://<独自ドメイン名> でWEBページを表示することができました。

書籍には、該当箇所は<Elastic IP>を、との記載であったために、それを鵜呑みにしてずっとすすめておりました。
今後は、他の方の質問・回答や、公式ドキュメントを含めて、別サイトの情報もよく調べてから質問いたします。
誠にありがとうございました。

Answer 1

TaichiYanagiya様 より:

server_name に IPアドレスではなく、「独自ドメイン名」を設定するといいのでは？

頂戴したコメントの通りです。
nginx.conf につき、server_name へ <独自ドメイン> を指定することで、エラーが解消されました。
SSL証明書の発行、および、HTTP化もでき、https://<独自ドメイン名> でWEBページを表示することができました。

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 4096;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;

    server {
        listen      80;
        listen      [::]:80;
        server_name <独自ドメイン>;
        return 301 https://$host/$request_uri;
    }

    # Setting for a TLS enabled server.    
    server {
        listen      443;
        listen      [::]:443;
        server_name <独自ドメイン>;
        root        /usr/share/nginx/html;

        ssl_certificate "/etc/letsencrypt/live/<独自ドメイン>/fullchain.pem";
        ssl_certificate_key "/etc/letsencrypt/live/<独自ドメイン>/privkey.pem";

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location /static {
          alias /usr/share/nginx/html/static;
        }

        location /media {
          alias /usr/share/nginx/html/media;
        }

        location / {
          proxy_set_header Host $http_host;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header X-Forwarded-proto $scheme;

          proxy_pass http://127.0.0.1:8000;
        }

        location /.well-known/acme-challenge {
          root /usr/share/nginx/html;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
}

Comments

[PolymetisOutis7]

こちらの投稿、誠にありがとうございます。
私も同じ参考書を使っていて、色々辿って同じ症状に直面しました。本当に大変助かりました！！
そもそもcertbot-autoが使えなくなってきているようです。
そこで私は次の記事を参考にしました。
https://zenn.dev/whitecat_22/articles/c353049988b034
そうすると同じ症状になったところです。
教えて頂きたいことがございまして、
What would you like to do？
と聞かれたときに、
1: Attempt to reinstall this existing certificate
2: Renew & replace the certificate (may be subject to CA rate limits)
とあり、1を選択しましたが良かったのでしょうか？
また、
参考書のように再度nginx.confを編集しなくてもhttps化されていましたが、問題無いのでしょうか？
以上、宜しくお願い致します。