Let's encryptをnginxで利用する際の注意点

  • certbot-autoを利用する.
  • renewする際は--nginx引数を入れること. 例) $ /opt/letsencrypt/certbot-auto renew --nginx

特にrenewに関してはこの引数を追加しないとPort 443が他のプロセスで使われているから更新できない主旨のエラーが吐かれる.

digitaloceanのガイドにはこれ載ってないのだけど, ちゃんと更新できるか確認したのか疑問が残る.