Let’s Encryptのインストールに失敗

Question

前提・実現したいこと

CentOS7にLet’s Encryptをインストールしたいのですが、失敗してしまいます。

インストールは以下のコマンドで実行しています。

certbot --apache -d xxx.work

80ポートが空いていないようなエラーメッセージが出るのですが、firewallのportは開放しています。
ご教授いただければと思います。

発生している問題・エラーメッセージ

Cleaning up challenges
Unable to find a virtual host listening on port 80 which is currently needed for Certbot to prove to the CA that you control your domain. Please add a virtual host for port 80.

firewallは以下のように設定されています。

[root@xx]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client http https ssh
  ports: 8080/tcp 443/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

Comments

[hoshi-takanori]

http://xxx.work/.well-known/acme-challenge/ はアクセス可能になってますか？
参考: https://letsencrypt.org/ja/docs/challenge-types/

[TaichiYanagiya]

エラーメッセージは「80番ポートで待ち受ける VirtualHost 設定が見つからない」なので、Apache httpd の設定を確認ください。

[takahiro00]

vim /etc/httpd/conf/httpd.conf設定したらできました。
ありがとうございました。

Answer 1

ports: 8080/tcp 443/tcp
すみません、ここがめちゃくちゃ気になるのですが。
443はHTTPSで使いますが、
HTTPでよくつかう80が見当たりません。

8080と80は別のportだと思うのですが、
経由させるようなシステムを組んでおられますか？

Answer 2

vim /etc/httpd/conf/httpd.conf

NameVirtualHost *:80

<VirtualHost *:80>
ServerAdmin root@hogehoge
DocumentRoot /var/www/html
ServerName hogehoge
</VirtualHost>

この設定したら上手くできました。

リンク内容