Let’s Encrypt ワイルドカード証明書を取得・手動更新する

対象ドメイン test.com

1.証明書の発行

certbot certonly --manual --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory --agree-tos --manual-public-ip-logging-ok -m yanagi@aas.ne.jp -d test.com -d *.test.com

2.画面に表示されているDNSのTXTレコードの変更を行う

_acme-challenge.test.com with the following value:
XZJsmbfLPDiaxY-7FxBaBqlTvlZcK6bHMbLyC_6LCFM

3.照会を実行

Press Enter to Continue

そのままエンター

4.ファイルの内容を更新

/etc/httpd/conf/httpd-le-ssl.conf

SSLCertificateFile /etc/letsencrypt/live/test.com-0001/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/test.com-0001/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/test.com-0001/chain.pem