certbot実行後に特定のドメインだけ表示されなくなるの変更点

[[はまりポイント]]

AWSのCloudFrontとともにLet'sEncryptを設定する際の注意点

certbot実行後、特定のドメインだけ表示されなくなる現象が発生することがあります。

Let’ｓEncryptおcertbotはリダイレクト設定をするが、これがあるとリダイレクトの大量発生でCDNが機能しなくなる。

そのため、CDNの設定をしているドメインに関しては、certbot実行後（初期設定だけでなく、証明書の追加や削除の際、以下を参考にリダイレクトの部分をコメントにしてWebサーバを再起動して下さい。

 　<VirtualHost *:80>
 　    ServerAdmin webmaster@worldcraft.co.jp
 　    DocumentRoot /home/xxx/public_html
 　    ServerName xxx.donotfree.com
 　#    ServerAlias xxx.co.jp
 　    ServerAlias www.xxx.co.jp
 　    # CloudFront
 　    ServerAlias xxx.cloudfront.net
 　    ErrorLog logs/xxx.donotfree.com-error_log
 　    CustomLog logs/xxx.donotfree.com-access_log combined
 　ScriptAlias /cgi-bin/ "/home/xxx/cgi-bin/"
 　# AWSのCloudFront（CDN）を行うためにリダイレクトはしてはいけない
 　#RewriteEngine on
 　#RewriteCond %{SERVER_NAME} =xxx.donotfree.com [OR]
 　#RewriteCond %{SERVER_NAME} =xxx.cloudfront.net [OR]
 　#RewriteCond %{SERVER_NAME} =www.xxx.co.jp
 　#RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [L,NE,R=permanent]
 　</VirtualHost>

▼関連ドキュメント~
https://drive.google.com/drive/folders/1WU54mNmbQxYo4Fq-A6kuUMQ9b2vsmY1u

2021年現在、v043のユーザ様がこれに該当します。
o015のサーバの証明書が更新されたとき（お客様の増減があったとき）にcertbotを実行して証明書を更新しますが、その際、「/etc/httpd/conf.d/virtualhost.conf」にリダイレクト設定が追加されます。そのたびにこれをコメント化または削除して下さい。（コメント部分がどんどん長くなるので、コメントだけでなく分かるように残しつつ適宜削除して下さい）

また、o015の証明書手動更新の際にはdovecotとpostfixの証明書も影響を受けるため、「/etc/letsencrypt/live/o015.aaaaa.cloud」のシンボリックリンクを新しいものに更新して下さい。（同じディレクトリで0001などの番号が一番大きいものへリンクを変える）
certbot実行後に特定のドメインだけ表示されなくなる の変更点

certbot実行後に特定のドメインだけ表示されなくなるの変更点
