letsencrypt は ディレクトリーではドメインの確認のため、certbotが臨時の公開鍵で署名したファイルをディレクトリー/.well-known/acme-challenge
に ACME Challenge しに置いて、そこにACME Challenge
してきます。そのもしそのディレクトリーに適正にアクセスできなかった場合になかければ、そのエラーが発生します。例えば、3つのドメインのどれかを301リダイレクトしていないでしょうか?
そういう場合には、letsencrypt用にwebroot
を別に設定するようにします。webroot
の場所はどこでもいいですが、403にならないようにしておきます。
location ^~ /.well-known/acme-challenge/ {
root /var/www/acme-challenge;
}