certbot実行後に特定のドメインだけ表示されなくなる

はまりポイント

AWSのCloudFront?とともにLet'sEncryptを設定する際の注意点

certbot実行後、特定のドメインだけ表示されなくなる現象が発生することがあります。

Let’ｓEncryptおcertbotはリダイレクト設定をするが、これがあるとリダイレクトの大量発生でCDNが機能しなくなる。

そのため、CDNの設定をしているドメインに関しては、certbot実行後（初期設定だけでなく、証明書の追加や削除の際、以下を参考にリダイレクトの部分をコメントにしてWebサーバを再起動して下さい。

　<VirtualHost *:80>
　    ServerAdmin webmaster@worldcraft.co.jp
　    DocumentRoot /home/xxx/public_html
　    ServerName xxx.donotfree.com
　#    ServerAlias xxx.co.jp
　    ServerAlias www.xxx.co.jp
　    # CloudFront
　    ServerAlias xxx.cloudfront.net
　    ErrorLog logs/xxx.donotfree.com-error_log
　    CustomLog logs/xxx.donotfree.com-access_log combined
　ScriptAlias /cgi-bin/ "/home/xxx/cgi-bin/"
　# AWSのCloudFront（CDN）を行うためにリダイレクトはしてはいけない
　#RewriteEngine on
　#RewriteCond %{SERVER_NAME} =xxx.donotfree.com [OR]
　#RewriteCond %{SERVER_NAME} =xxx.cloudfront.net [OR]
　#RewriteCond %{SERVER_NAME} =www.xxx.co.jp
　#RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [L,NE,R=permanent]
　</VirtualHost>

▼関連ドキュメント
https://drive.google.com/drive/folders/1WU54mNmbQxYo4Fq-A6kuUMQ9b2vsmY1u

2021年現在、v043のユーザ様がこれに該当します。 o015のサーバの証明書が更新されたとき（お客様の増減があったとき）にcertbotを実行して証明書を更新しますが、その際、「/etc/httpd/conf.d/virtualhost.conf」にリダイレクト設定が追加されます。そのたびにこれをコメント化または削除して下さい。（コメント部分がどんどん長くなるので、コメントだけでなく分かるように残しつつ適宜削除して下さい）

また、o015の証明書手動更新の際にはdovecotとpostfixの証明書も影響を受けるため、「/etc/letsencrypt/live/o015.aaaaa.cloud」のシンボリックリンクを新しいものに更新して下さい。（同じディレクトリで0001などの番号が一番大きいものへリンクを変える）