Certbotのcron実行されずに期限切れ

Question

前提・実現したいこと

■実現したいこと：
現在ポートフォリオがhttps化の期限が切れて閲覧できなくなったので再度https化したいです。
Certbotを継続したいと考えています。

■前提条件：
以前はCertbotでhttps化して、これが期限切れしたので今回はAWS Certificate Managerでやってみました。
すると以前は「この接続ではプライバシーが保護されません」と出ていたのが、
「このページは動作していません。リダイレクトが繰り返し行われました。」と別のエラーが出るようになってしまいました。
一度ACMで発行してしまったのですが、ACMを破棄し再度Certbotで更新したいと考えています。

Certbotを以下のコードで更新したいと思っています。

$ sudo certbot renew            #更新
$ sudo certbot --force-renew    #強制更新

発生している問題・エラーメッセージ

以前Certbotでhttps化したのですが90日経ったからなのか閲覧できなくなっていました。
cronで「毎月1日の1時に期限を更新し、nginxを再起動する」処理を指定したのですがうまくできてなかったと思われます。
以下のコードで確認したらこのように出力は出ています。

$ sudo crontab -u root -l
00 01 01 * * root  certbot renew --force-renew --post-hook "sudo systemctl restart nginx"

試したこと

CertbotでやるよりACM(AWS Certificate Manager)を使った方がすぐにできると思いACMで再度https化をしました。

補足情報（FW/ツールのバージョンなど）

ここにより詳細な情報を記載してください。

Comments

[AbeTakashi]

どうしたいのかが分かりません。ACMに移行したいのか、それともCertbotを継続したいのか。そのあたりの方針を明確にしないと回答者も答えようがありません。

あと「今どのような状態かどうなっているのかがわからない状態です。」と書かれても、回答者はそれ以上に分からないです。せめて現状のnginxの設定ファイルや証明書の配置状況など、開示できる情報はできるだけ開示してください。

[Mason]

申し訳ありません修正します。Certbotを継続したいと思っています！

[yu_1985]

おそらくリダイレクトループする原因はわかるのですが、何をどう設定したのかがわからないので推測の域を出ません。

単にHTTPS化を継続したいだけならcertbotで証明書を更新するだけでOKです。
もしACMを使いたいならnginxの設定を直す必要があると思われます。

[Mason]

HTTPS化を継続したいのでCertbotで証明書を更新しようかと思います！

そうなると、リダイレクトループの原因はCertbotの期限切れの状態で、ACMに設定したからでしょうか。
設定したら、
「この接続ではプライバシーが保護されません」から
「このページは動作していません。リダイレクトが繰り返し行われました。」
に変更しました。
ご教授よろしくお願いします。

[yu_1985]

そうではなくて書いたようにおそらくnginxの設定に問題があるからです。

Answer 1

cronで実行されているCertbotのログはでていますでしょうか？　出ている場合は、まずはそれを元に原因を洗ってください。出ていない場合は更新のコマンドをいったん手動で叩いてみてください。crontabで書いてあるコマンドでいいと思います。こちらを叩いた際になにかメッセージがでませんでしょうか？

よくあるパターンとしてCertbotのバージョンが古い場合にエラーが出たりします。その場合はCertbotを最新にアップデートしてから叩くと上手くいったりします。

あと、回答と関係ありませんが、タイトルもなんか分かりにくいので変えた方がいいかと。ACMの要素は直接は関係ないと思うので・・・

Comments

[Mason]

以下の手順で解決しました。
Route53のタイプA,値/トラフィックのルーティング先を元に戻す。(ACMで設定しようとした為)
↓
$ sudo certbot renewコマンドを打って更新。
↓
表示画面が「この接続ではプライバシーが保護されません」から502 bad gatewayになる
↓
sudo systemctl restart nginxでnginx再起動
rails s -e productionでアプリケーションサーバー起動(Puma)
↓
正常に表示

でも、AWSのCertificate Managerで申請したやつはどうなるんだろう？
と思うのでもう少し調べたみます。

お力添え有り難うございました！大変助かりました。