sudo certbot --apacheでSSL証明書が取得できない

Question

【概要】Ubuntu serverでインターネットでサイトを公開する際に、webサーバをhttpsで公開するためにSSLの証明書を取得したく、My DNSでドメインを作成したあとLet's Encrypt経由でCertbotというソフトウェアを使っているのですが、証明書取得のコマンド「sudo certbot --apache」を打つとエラーが出てしまいます。

【手順】
①apache2をインストールしポートフォワーディングでインターネットに公開
（Wi-Fiを切ったスマホのブラウザからもアクセスできることは確認済み）

②My DNSにてドメインを登録
ブラウザにドメイン名を入れると無事アクセスできた
（こちらもWi-Fiを切ったスマホのブラウザからもアクセスできることは確認済み）

③certbotをインストールし証明書取得
コマンド

sudo systemctl stop apache2
↓
sudo add- apt -repository ppa:certbot/certbot
↓
sudo add-apt-repository universe
↓
sudo apt update
↓
sudo apt -y install python-certbot-apache
↓
インストール完了
↓
sudo certbot --apache
↓
ドメイン名を入力
↓
以下画像のように出力されます

【やってみたこと（何も変わらず!）】

• windows firewallの設定（ポート８０，４４３を開放）
• My DNSでIPアドレスの設定（動的、固定を変えたり）

【環境】

• Ubuntu server 20.04
• Windows 10

Ubuntu server をWindowsからリモートで操作しています。

• Apache2
• IPアドレス

Ubuntu server : 192.168.2.2

• 以下My DNSの設定情報

ご教授いただければ幸いです。
よろしくお願いいたします。

Comments

[otn]

apacheを停止した後、起動する手順が書かれてませんが、実際には起動していると言うことでしょうか？手順はもれなく書きましょう。

[shutax]

ありがとうございます。
停止した状態で証明書取得（Apache起動中は証明書取得できない）に失敗しているので、そのあと起動しても変わりませんし、Apacheの挙動は関係がないと思った次第です。
記載しておいたほうがよろしいですか？

[Takumiboo]

Apacheプラグインを使って認証をするならApache止めちゃダメじゃないですか？

Answer 1

（追記：コメントに補足あり）

Apacheの挙動は関係がないと思った次第です。

お書きのエラーメッセージは、http://~~~ の接続が失敗するという事なので、Apacheが必要に決まっています。
（ドメイン所有者であることの確認の失敗）
Apacheが起動しているのにHTTP接続が失敗すると言うことは、その時点では、

こちらもWi-Fiを切ったスマホのブラウザからもアクセスできることは確認済み

という状態じゃないということです。あるいは、その前に入力したホスト名が間違っているか。

Comments

[shutax]

申し訳ございません。
前提として証明書取得のコマンドの際はApacheはstopさせて行う（参考書に記載あり）というのは間違っているということですか？

[otn]

失礼しました。
ググると、手順によって、HTTPでの認証は、
・通常使いのウェブサーバー(apacheなど)を使う
・certbotコマンド内蔵のウェブサーバーを使う
の2通りあるようですね。後者なら80番ポートがかぶるのでApacheは止めます。
あと、ウェブサーバーでなく DNSサーバーを使う手順もあります（私が更新に使っているのはこの方法）。

やったことないですが、内蔵のウェブサーバーを使うのであれば、--standalone を付けるのでは？
自分のメモを見ると、私は --manual でやったようです。

手順の意味を理解した上でやりましょう。

[otn]

おそらく、Apacheを使っての認証がちゃんと出来ない人が多数いて、そういう問い合わせが増えたので、あとからApacheを使わない--standaloneの手順が出来たんでしょうね。