Q&A
エラーメッセージはコピペで書きましたか？
（スペルミスが散見されて、打ち直しているもののように見受けられました）
実現したいこと
postfixでletsencryptを使いたいです。
letsencrypt のsudo certbot renew --dry-run をすると、
エラーが出ます。エラーを改善したいです。
sudo certbot renew
では
certificate not yet due for renewal
sudo certbot certonly --manual --preferred-challenges dns -d ドメインでは、
１.Keep the existing certificate for now
2.Renew & replace the certificate (may be subject to CA rate limits)
1か２か分からないんですけど、１を選んだ場合、 certificate not yet due for renewal でした。 certificate not yet due for renewal でした。
sudo certbot certonly --webroot -w /var/www/html -d ドメインでは
１.Keep the existing certificate for now
2.Renew & replace the certificate (may be subject to CA rate limits)
1か２か分からないんですけど、１を選んだ場合、 certificate not yet due for renewal でした。
発生している問題・分からないこと
letsencrypt のsudo certbot renew --dry-runをしたときのエラーが発生する。
エラーメッセージ
error
1- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 2Processing /etc/letsencrypt/renewal/ドメイン.conf 3- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 4Failed to renew certificate ドメイン with error: The manual plugin is not working; there may be problems with your existing configuration. 5The error was: PluginError('An authentication script must be provided with --manual-auth-hook when using the manual plugin non-interactively.') 6 7- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 8All simulated renewals failed. The following certificates could not be renewed: 9 /etc/letsencrypt/live/ドメイン/fullchain.pem (failure) 10- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 111 renew failure(s), 0 parse failure(s)
該当のソースコード
特になし
試したこと・調べたこと
- teratailやGoogle等で検索した
- ソースコードを自分なりに変更した
- 知人に聞いた
- その他
上記の詳細・結果
sudo certbot certonly --manual --preferred-challenges dnsでletsencryptをいれたつもりでした。
ファイアウォールの80番は開いていますし,postfixのmain.cfにletsencriptの設定も書きましたし、mydnsに、設定も書きました。レコードは、_acme-challenge txt トークンとしました。
補足
copilotにコマンドを聞きながら、調べましたが解決しませんでした。
回答1件
0
ベストアンサー
こちらに書かれているように、certbot renewを--manualと併用するには、それ相応のスクリプトを用意する必要があります。
現実問題として、--manualを自動化するのは難しい場面も多いので、更新時にもrenewを指定せず、certbot --manualで実行することをおすすめします。
投稿2024/10/21 04:29
総合スコア145830
> １を選んだ場合、 certificate not yet due for renewal でした。
文字通り、「まだ更新するほどのタイミングではない」という意味です。期限が近づくまで放置して問題はありません。
回答ありがとうございます！！sudo certbot renew --manualは、それ相応のスクリプトを用意する必要があることがわかりました。最後にききたいのですがcertbot --manualのコマンド例で動くものを提示してもらうことは可能でしょうか。sudo certbot certonly --manual --preferred-challenges dnsを使えばいいですか。(回答から分かったことをcopilotで少し 調べました。）
あなたの回答
tips
プレビュー
