常連

【概要】Ubuntu serverでインターネットでサイトを公開する際に、webサーバをhttpsで公開するためにSSLの証明書を取得したく、My DNSでドメインを作成したあとLet's Encrypt経由でCertbotというソフトウェアを使っているのですが、証明書取得のコマンド「sudo certbot --apache」を打つとエラーが出てしまいます。

【手順】
①apache2をインストールしポートフォワーディングでインターネットに公開
（Wi-Fiを切ったスマホのブラウザからもアクセスできることは確認済み）

②My DNSにてドメインを登録
　ブラウザにドメイン名を入れると無事アクセスできた
（こちらもWi-Fiを切ったスマホのブラウザからもアクセスできることは確認済み）

③certbotをインストールし証明書取得
　コマンド

sudo systemctl stop apache2
↓
sudo add- apt -repository ppa:certbot/certbot
↓
sudo add-apt-repository universe
↓
sudo apt update
↓
sudo apt -y install python-certbot-apache
↓
インストール完了
↓
sudo certbot --apache
↓
ドメイン名を入力
↓
以下画像のように出力されます
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-10-26/85300797-c2d7-4d6f-a8d6-52230a2bc494.png)

【やってみたこと（何も変わらず!）】
- windows firewallの設定（ポート８０，４４３を開放）
- My DNSでIPアドレスの設定（動的、固定を変えたり）

【環境】
- Ubuntu server 20.04
- Windows 10
Ubuntu server をWindowsからリモートで操作しています。
- Apache2
- IPアドレス
Ubuntu server : 192.168.2.2
- 以下My DNSの設定情報
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-10-26/5a2eb2bc-a8e2-4040-9b7e-2ce473c60eea.png)
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-10-26/3c29f679-25b1-4bba-a65b-6b26c67cbec1.png)


ご教授いただければ幸いです。
よろしくお願いいたします。

sudo certbot --apacheでSSL証明書が取得できない

セキュリティ上の理由により、http(80番ポート)を開放したくありません。
しかし、Let's Encrypt の公式サイトでは80番ポートを開放するように推奨しています。
https://letsencrypt.org/ja/docs/allow-port-80/

証明書の自動更新は80番ポートを必ず解放する必要があるのでしょうか。
80番ポートを閉じたうえで、証明書の自動更新の際は443番にリダイレクトする、などの設定は可能でしょうか？

現在、80番ポートを閉じた上で.htaccessに以下の記述を書いていますが、証明書の更新がうまくいっていません。

```ここに言語を入力
**RewriteEngine on
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/.well-known/acme-challenge/*
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]**
```

証明書の自動更新のため、
http://[FQDN]/.well-known/acme-challenge/
へのアクセスに対しては
https://[FQDN]/.well-known/acme-challenge/
でアクセスするように書いているつもりです。（間違っている可能性があります。）

このような記述は、そもそも80番ポートが閉じている場合は意味がないでしょうか？

80番ポートを閉じた状態での証明書の更新について

以下のサイトを参考にして、snapdを利用してcertbotのインストールを行い、証明書を取得しました。
https://www.server-world.info/query?os=CentOS_Stream_9&p=ssl&f=2

snap.certbot.renew.timer を利用して証明書の自動更新をしようとしていましたが、snapdのメモリ使用量が大きいことがわかり、crondによる証明書の自動更新を行おうと考えました。

しかし、crondにより自動実行しようとしたcertbotコマンドがsnapdの中にあり、snapd.socketを停止した状態ではcertbotコマンドを利用できないことがわかりました。

snapd.socketを停止させた状態で証明書の自動更新を行う良い方法はないでしょうか？


snapdを利用しない証明書の自動更新について

ご教示のほど何卒よろしくお願いいたします。

Let’s encrypt の証明書を失効させるために./certbot-auto revokeしたのち、systemctl restart httpdしたら、下記のエラーが出てapacheが起動できなくなりました。

復旧できずに困っておりまして、どのようにしたらか再度起動できますでしょうか？
```
 httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since 金 2018-02-23 16:24:16 JST; 7min ago
     Docs: man:httpd(8)
           man:apachectl(8)
  Process: 19585 ExecStop=/bin/kill -WINCH ${MAINPID} (code=exited, status=1/FAILURE)
  Process: 19214 ExecReload=/usr/sbin/httpd $OPTIONS -k graceful (code=exited, status=1/FAILURE)
  Process: 19583 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (code=exited, status=1/FAILURE)
 Main PID: 19583 (code=exited, status=1/FAILURE)

 2月 23 16:24:16 systemd[1]: Starting The Apache HTTP Server...
 2月 23 16:24:16 systemd[1]: httpd.service: main process exited, code=exited, status=1/FAILURE
 2月 23 16:24:16 kill[19585]: kill: cannot find process ""
 2月 23 16:24:16 systemd[1]: httpd.service: control process exited, code=exited status=1
 2月 23 16:24:16 systemd[1]: Failed to start The Apache HTTP Server.
 2月 23 16:24:16 systemd[1]: Unit httpd.service entered failed state.
 2月 23 16:24:16 systemd[1]: httpd.service failed.
```


**/etc/httpd/logs/error_log**
```
[Fri Feb 23 20:30:51.023633 2018] [mpm_prefork:notice] [pid 21279] AH00170: caught SIGWINCH, shutting down gracefully
[Fri Feb 23 20:30:52.105046 2018] [suexec:notice] [pid 22631] AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Fri Feb 23 20:30:52.109056 2018] [ssl:warn] [pid 22631] AH01916: Init: (tk2-223-21472.vs.sakura.ne.jp:443) You configured HTTP(80) on the standard HTTPS(443) port!
[Fri Feb 23 20:30:52.109113 2018] [ssl:warn] [pid 22631] AH02292: Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)
[Fri Feb 23 20:30:52.160114 2018] [auth_digest:notice] [pid 22631] AH01757: generating secret for digest authentication ...
[Fri Feb 23 20:30:52.161075 2018] [lbmethod_heartbeat:notice] [pid 22631] AH02282: No slotmem from mod_heartmonitor
[Fri Feb 23 20:30:52.164405 2018] [ssl:warn] [pid 22631] AH01916: Init: (tk2-223-21472.vs.sakura.ne.jp:443) You configured HTTP(80) on the standard HTTPS(443) port!
[Fri Feb 23 20:30:52.164452 2018] [ssl:warn] [pid 22631] AH02292: Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)
[Fri Feb 23 20:30:52.211336 2018] [mpm_prefork:notice] [pid 22631] AH00163: Apache/2.4.6 (CentOS) OpenSSL/1.0.1e-fips configured -- resuming normal operations
[Fri Feb 23 20:30:52.211395 2018] [core:notice] [pid 22631] AH00094: Command line: '/usr/sbin/httpd -D FOREGROUND'
```

**/etc/httpd/logs/ssl_error_log**
```
[Fri Feb 23 20:00:46.788435 2018] [ssl:emerg] [pid 21266] AH02240: Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] (/etc/httpd/conf.d/ssl.conf:56)
```

ssl_error_logの56行目で「SSLEngine」をoffにすれば、apacheを起動することはできたのですがonにすると再度起動できなくなってしまいます。

systemctl restart httpdがエラーになります。

### 前提

CentOS7上のApacheでWordpressを運用しています
Wordpressを使っていないドメインでは、Let's Encryptで取得した証明書でssl化を行っています
### 実現したいこと
もう一方のWordpressで運用しているドメインをssl化しようとしています。
現在設定している内容（証明書の設定）と同じことを追加すればいいのですが、どこに記載すればいいのかわかりません。
こちらのページを参考にさせていただいています。
参考にした（現在参考している）ページ：[CentOS8 + Apache + Let’s Encrypt、無料でサイトをSSL化（https）する](https://rin-ka.net/centos8-apache-lets-encrypt/)

どちらのドメインも、運用を開始しているので、Apacheの再起動を**何度**も行なったりせずに、もう一方のサイト（ここではfuga.jpと記載した方のドメイン）もssl化したいと考えており、質問しました。


### 現在の設定内容と質問　２点
現在は、証明書に関する指定は、/etc/httpd/conf.d のssl.confで行なっています。
バーチャルホストを先に構築して、そのあとで一つのドメインだけをssl化した経緯もあり、ssl.confに証明書の記載をしたと記憶しています。

```ssl.conf
SSLCertificateFile /etc/letsencrypt/live/hoge.jp/cert.pem

SSLCertificateKeyFile /etc/letsencrypt/live/hoge.jp/privkey.pem

SSLCertificateChainFile /etc/letsencrypt/live/hoge.jp/chain.pem 
```
**1.** 現状の環境では、もう一つ証明書を取得した場合、ssl.confでの指定はコメントアウトして、virtual.confに記述すれば良いでしょうか

```virtual.conf
<VirtualHost *:80>
    ServerName any
    Redirect / http://hoge.jp/
</VirtualHost>

<VirtualHost *:80>
     ServerName fuga.jp
     DocumentRoot /home/fuga/public_html
     <Directory /home/fuga/public_html>
         Require all granted
     </Directory>
</VirtualHost>
```
**2.** すでにバーチャルホストの指定のある部分に追記しても良いのでしょうか。
たとえば「<VirtualHost *:80>」を「<VirtualHost *:80 *:443>」とすればよいのか、
「<VirtualHost *:80>」と「<VirtualHost *:443>」と分けて記述するのでしょうか
このドメインでは今後は、sslだけでよいので、80を443に書き換えればいいのだと思うのですが、可能であれば、当初はhttpでもhttpsでもアクセスできればと考えて、80も残そうと考えています。

すでにsslで通信しているドメインでは、ドキュメントルートの.htaccessでhttpはhttpsに切り替えています。
```.htaccess
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
```



バーチャルホストで複数のドメインを運用している時のsslの設定はどこに

### 前提・実現したいこと
ubuntu20.4,php,MySQL,WordPressでホームページを作っています。
Let's Encryptを用いて、
SSLを実装したところ、ホームページが全く表示されなくなりました。

### 発生している問題・エラーメッセージ
設定ファイルのテスト結果は以下のとおりです。
apachectl cofigtest
の実行結果
No syntax error

Apacheのエラーログは次のとおりです。
[Fri Jul 23 22:30:05.838003 2021] [mpm_prefork:notice] [pid 626] AH00169: caught SIGTERM, shutting down
[Fri Jul 23 22:30:07.072611 2021] [ssl:warn] [pid 1435] AH01909: say:443:0 server certificate does NOT include an ID which matches the server name
[Fri Jul 23 22:30:07.810866 2021] [ssl:warn] [pid 1436] AH01909: say:443:0 server certificate does NOT include an ID which matches the server name
[Fri Jul 23 22:30:07.829180 2021] [mpm_prefork:notice] [pid 1436] AH00163: Apache/2.4.41 (Ubuntu) OpenSSL/1.1.1f configured -- resuming normal operations
[Fri Jul 23 22:30:07.829240 2021] [core:notice] [pid 1436] AH00094: Command line: '/usr/sbin/apache2'

### 試したこと
fqdn.confという設定ファイルを作成し、ServerNameを追記しましたが、解消しませんでした。
#

HPが表示されません

さくらVPSを使用しています。
centos7でdocker を動かしサイトを運用しています。
dockerではphp,web,mariadb,phpmyadminの4つのコンテナが動いています。
https化しようと思ってるのですがなかなか上手くいかず手詰まっています。
ご助力頂きたいです。

現状
普通のhttpでサイトは開ける状況です。
httpsで接続すると「接続が拒否されました。」と出ます。

# やったこと
Let’s Encryptでssl証明ができるとあるので手順を調べやろうとしていました。
まずはcertbotを使うそうなので試してみました。
```
# certbot --apache -d [*********].vs.sakura.ne.jp
```
上記のコマンドを走らせたところ以下のように帰っってきました。

```
# certbot --apache -d [*********].vs.sakura.ne.jp
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Requesting a certificate for [*********].vs.sakura.ne
Performing the following challenges:
http-01 challenge for [*********].vs.sakura.ne
Error while running apachectl graceful.

Job for httpd.service invalid.

Unable to restart apache using ['apachectl', 'graceful']
Error while running apachectl restart.

Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.

Cleaning up challenges
Error while running apachectl graceful.

Job for httpd.service invalid.

Unable to restart apache using ['apachectl', 'graceful']
Error while running apachectl restart.

Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.

Encountered exception during recovery: MisconfigurationError: Error while running apachectl restart.

Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.
Error while running apachectl restart.

Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.

```

上記の通りに systemctl status httpd.serviceを入力してみたら以下のようになりました。

```
#  systemctl status httpd.service
● httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; disabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since 水 2022-06-08 16:35:13 JST; 1h 27min ago
     Docs: man:httpd(8)
           man:apachectl(8)
  Process: 985 ExecStart=/usr/sbin/httpd $OPTIONS -DFOREGROUND (code=exited, status=1/FAILURE)
 Main PID: 985 (code=exited, status=1/FAILURE)

 6月 08 16:35:13 [*********].vs.sakura.ne.jp systemd[1]: Starting The Apache HTTP Server...
 6月 08 16:35:13 [*********].vs.sakura.ne.jp httpd[985]: AH00548: NameVirtualHost has no effect and will be removed in the next release /etc/httpd/conf/httpd.conf:355
 6月 08 16:35:13 [*********].vs.sakura.ne.jp httpd[985]: (98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80
 6月 08 16:35:13 [*********].vs.sakura.ne.jp httpd[985]: no listening sockets available, shutting down
 6月 08 16:35:13 [*********].vs.sakura.ne.jp httpd[985]: AH00015: Unable to open logs
 6月 08 16:35:13 [*********].vs.sakura.ne.jp systemd[1]: httpd.service: main process exited, code=exited, status=1/FAILURE
 6月 08 16:35:13 [*********].vs.sakura.ne.jp systemd[1]: Failed to start The Apache HTTP Server.
 6月 08 16:35:13 [*********].vs.sakura.ne.jp systemd[1]: Unit httpd.service entered failed state.
 6月 08 16:35:13 [*********].vs.sakura.ne.jp systemd[1]: httpd.service failed.
```

(98)Address already in use: AH00072: make_sock: could not bind to address 0.0.0.0:80
 6月 08 16:35:13 [*********].vs.sakura.ne.jp httpd[985]: no liste
とあるのでなんとなく80番ポートが使用されているので使えないんだろうなと言うのはわかるのですが、
80番はdocker のwebコンテナで使用しています。
dockerのコンテナを落とすわけにもいかない気がするのですが、
この場合どうしたら良いのでしょう？

# 質問内容
上記のようにサーバー内でdocekrを動かしている場合どのようにhttps化すれば良いのでしょうか？
方針がわからず困っています。
ご助力のほどよろしくお願いします。

サイトをhttps化したい

こんにちは。現在let`s Encryptでsslの再インストールを行おうとしておりますが、

```
./certbot-auto
-bash: ./certbot-auto: そのようなファイルやディレクトリはありません
```

となり、certbotが見つからずに困っております。

一度certbotを再インストールしましたが、エラー内容は変わらず、/certbot-auto関連は他のコマンドも総じてディレクトリが見つからないようです。

その他にお伝え出来る現状がなく恐縮ですが、解消に向けてご教示いただけないでしょうか？

よろしくお願い致します。