のえる DTP鯖管 @noellabo@dtp-mstdn.jp

神崎おにいさん、いいアドバイス。

@toneji ひょっとすると、箕面どんを立ち上げた時のスタートアップスクリプトはwebrootになっていて、この問題は発生しないかもしれません。

cat /etc/letsencrypt/renewal/minohdon.jp.conf

あたり（ファイル名は推測です）に、どういう方法で証明書を取得したか記録されています。

standaloneで、TLS-SNI-01を使ってない限りは大丈夫です。

ルータをいくつ通過したか、みたいな雑な解釈をしてしまう＞親等

手の付く範囲のCentOSを駆逐していった結果、CentOS勢のMastdon環境を再現できるサーバが無くなってしまったという……

打ち合わせでTL離れます……

@yi0713 そのtls-sni-01が廃止されたことに伴う混乱ですね……。

@rk_asylum port 80はあいてるので、webrootプラグインでちゃちゃっと更新しちゃってもいいと思います。

nginxの設定、こんなの書いてありますか？

server {
listen 80;
listen [::]:80;
server_name under-bank.blue;
root /home/mastodon/live/public;
location /.well-known/acme-challenge/ { allow all; }
location / { return 301 https://$host$request_uri; }
}

処方としては、

xanacさんとこは、さくらのクラウドスタートアップスクリプトなので、

certbotを最新に更新
certbot-dns-sakuracloudプラグインを導入
コイツを使って、DNS認証で更新するように切り替える

というのが先々良いのではないかと思います。