ApacheでIP制限した環境でletsencryptする

前提

こんな風に、特定のIPからの接続のみ許可している場合

<Directory "/var/www/html">
    <RequireAny>
        Require all denied
        Require ip **.**.**.**
    </RequireAny>
</Directory>

Apacheの設定変更

ACMEチャレンジに使われるディレクトリだけ開けておく

<Directory "/var/www/html/.well-known/acme-challenge">
    <RequireAll>
        Require all granted
    </RequireAll>
</Directory>

証明書取得

certbotを使う

certbot
https://certbot.eff.org/

./certbot-auto certonly --webroot  -w /var/www/html -d example.com

---

おまけ

Webサーバーへ一切の接続を許可できない場合、txtレコードを使った認証方法がある
https://www.xmisao.com/2016/04/18/get-free-certification-by-letsencrypt-dns-01-authentication.html

certbotでも対応している
http://letsencrypt.readthedocs.io/en/latest/using.html#manual

/certbot-auto certonly --preferred-challenges dns-01 --authenticator manual --domain example.com

あとは指示されたtxtレコードを追加するだけ