Let's EncryptでSSL証明書を完全自動化する（2025年最新版）

2025年現在の公式推奨インストール方法

Let's Encryptの公式推奨はsnap版です。常に最新版が利用でき、セキュリティ更新も自動適用されます。

# snapパッケージマネージャーをインストール
sudo apt update && sudo apt install -y snapd

# snapコアを最新化
sudo snap install core; sudo snap refresh core

# 古いapt版certbotを削除（競合回避）
sudo apt-get remove certbot

# certbotをsnapでインストール
sudo snap install --classic certbot

# コマンドリンク作成
sudo ln -s /snap/bin/certbot /usr/bin/certbot

Nginx/Apache向け証明書の取得

基本的な証明書取得（自動設定込み）

# Nginx用
sudo certbot --nginx -d example.com -d www.example.com

# Apache用
sudo certbot --apache -d example.com -d www.example.com

証明書のみ取得（手動設定）

sudo certbot certonly --webroot -w /var/www/html -d example.com

ワイルドカード証明書（DNS認証）

複数サブドメインがある場合はワイルドカード証明書が便利です。

Cloudflare DNS認証の設定

# Cloudflareプラグインをインストール
sudo apt install python3-certbot-dns-cloudflare

# APIトークン用ディレクトリ作成
sudo mkdir -p /etc/letsencrypt/.secrets
sudo chmod 700 /etc/letsencrypt/.secrets

# 認証ファイル作成
sudo nano /etc/letsencrypt/.secrets/cloudflare.ini

cloudflare.ini:

dns_cloudflare_api_token = YOUR_API_TOKEN

# パーミッション設定
sudo chmod 600 /etc/letsencrypt/.secrets/cloudflare.ini

# ワイルドカード証明書取得
sudo certbot certonly \
  --dns-cloudflare \
  --dns-cloudflare-credentials /etc/letsencrypt/.secrets/cloudflare.ini \
  -d 'example.com' -d '*.example.com'

自動更新の確認

snap版は自動でsystemd timerを設定します。

# 更新テスト（実際には更新しない）
sudo certbot renew --dry-run

# タイマー確認
sudo systemctl list-timers | grep certbot

# 証明書の状態確認
sudo certbot certificates

トラブルシューティング

ポート80/443の開放確認

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

DNS伝播待ち

# DNS確認
dig example.com
nslookup example.com

まとめ

2025年現在、Let's Encryptの設定は以下がポイント：

snap版certbotが公式推奨
systemd timerで自動更新（設定不要）
ワイルドカード証明書はDNS認証必須
APIトークンはスコープ制限を推奨

より詳細な設定手順・エラー対処法はブログで解説
👉 Let's Encrypt SSL証明書完全自動化ガイド

ブログ記事では以下も詳しく解説：

各種エラーの対処法
リバースプロキシ環境での設定
証明書の手動更新方法
複数ドメインの管理テクニック

#LetsEncrypt #SSL #HTTPS #certbot #自動化