Skip to main content
本文に 42 文字追加
ソース リンク
Yasuhiro Niji
  • 6,534
  • 1
  • 11
  • 24

letsencrypt は ディレクトリーではドメインの確認のため、certbotが臨時の公開鍵で署名したファイルをディレクトリー/.well-known/acme-challengeに ACME Challenge しに置いて、そこにACME Challengeてきます。そのもしそのディレクトリーに適正にアクセスできなかった場合になかければ、そのエラーが発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?

そういう場合には、letsencrypt用にwebrootを別に設定するようにします。webrootの場所はどこでもいいですが、403にならないようにしておきます。

location ^~ /.well-known/acme-challenge/ {
    root /var/www/acme-challenge;
}

letsencrypt は ディレクトリー/.well-known/acme-challengeに ACME Challenge してきます。そのディレクトリーに適正にアクセスできなかった場合にそのエラーが発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?

そういう場合には、letsencrypt用にwebrootを別に設定するようにします。webrootの場所はどこでもいいですが、403にならないようにしておきます。

location ^~ /.well-known/acme-challenge/ {
    root /var/www/acme-challenge;
}

letsencryptではドメインの確認のため、certbotが臨時の公開鍵で署名したファイルをディレクトリー/.well-known/acme-challengeに置いて、そこにACME Challengeてきます。もしそのディレクトリーに適正にアクセスできなかければ、そのエラーが発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?

そういう場合には、letsencrypt用にwebrootを別に設定するようにします。webrootの場所はどこでもいいですが、403にならないようにしておきます。

location ^~ /.well-known/acme-challenge/ {
    root /var/www/acme-challenge;
}
本文に 92 文字追加
ソース リンク
Yasuhiro Niji
  • 6,534
  • 1
  • 11
  • 24

今回のletsencrypt は ディレクトリー/.well-known/acme-challengeに ACME Challenge してきます。そのディレクトリーに適正にアクセスできなかった場合にそのエラーで一番可能性高いのは発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?そうするとletsencrypt から ACME Challenge してきた時に別のドメインになってしまうのでエラーになってしまいます。

そのそういう場合は、letsencryptは、https://x.example.com/.well-known/acme-challenge というディレクトリーを使用するので、そのディレクトリ用にwebrootリダイレクトしないように設定するようにします。webrootの場所はどこでもいいですが、403にならないようにしておきます。

location ^~ /.well-known/acme-challenge/ {
    root /var/www/acme-challenge;
}

今回のエラーで一番可能性高いのは、3つのドメインのどれかを301リダイレクトしていないでしょうか?そうするとletsencrypt から ACME Challenge してきた時に別のドメインになってしまうのでエラーになってしまいます。

その場合は、letsencryptは、https://x.example.com/.well-known/acme-challenge というディレクトリーを使用するので、そのディレクトリリダイレクトしないように設定するようにします。

letsencrypt は ディレクトリー/.well-known/acme-challengeに ACME Challenge してきます。そのディレクトリーに適正にアクセスできなかった場合にそのエラーが発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?

そういう場合は、letsencrypt用にwebrootに設定するようにします。webrootの場所はどこでもいいですが、403にならないようにしておきます。

location ^~ /.well-known/acme-challenge/ {
    root /var/www/acme-challenge;
}
ソース リンク
Yasuhiro Niji
  • 6,534
  • 1
  • 11
  • 24

今回のエラーで一番可能性が高いのは、3つのドメインのどれかを301リダイレクトしていないでしょうか?そうするとletsencrypt から ACME Challenge してきた時に別のドメインになってしまうのでエラーになってしまいます。

その場合は、letsencryptは、https://x.example.com/.well-known/acme-challenge というディレクトリーを使用するので、そのディレクトリをリダイレクトしないように設定するようにします。