sudo certbot renew --allow-subset-of-names
に成功したので記念に。
(面倒だという理由で)いくつかのサイトの SSL 証明書をまとめてしまうということは、あるだろう。ところが、一部のドメインを手放す、あるいは、IP 変更で更新できない…といったことがあると思われる。サイトを増やしたい場合は、expand
が自動でされるが、減らす場合は renew
しても失敗するだけなのだ。
Let’s Encrypt証明書発行から削除まで試行錯誤 にあるように、--allow-subset-of-names
というオプションは、サイトを減らすことを可能にさせる。
https://letsencrypt.jp/command/
https://letsencrypt.jp/docs/using.html
にも少しだけ書いてある。renew
と当該オプションの併用で、所有権を手放したサイト以外の更新に成功したので報告しておく。