ubuntu18.04での設定方法

sudo apt-get install certbot

ワイルドカード証明書　dns経由で取得

sudo certbot certonly --manual -d *.xxxx.com --preferred-challenges dns

途中DNSのTXTレコードの設定を行う。（TTLに注意）

1. cert.pem サーバ証明書 SSLCertificateFile
2. chain.pem 中間CA証明書 SSLCertificateChainFile
3. fullchain.pem サーバ証明書＋中間CA証明書を結合したもの SSLCertificateFile
4. privkey.pem サーバ証明書の秘密鍵 SSLCertificateKeyFile

sslを有効にする

a2ensite default-site.conf

/etc/apache2/enable-site/default-ssl.conf

SSLCertificateFile      /etc/letsencrypt/live/xxxx.com/cert.pem
SSLCertificateKeyFile   /etc/letsencrypt/live/xxxx.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/xxx.com/chain.pem

/etc/apache2/enable-site/default-ssl.conf

SSLCertificateKeyFile   /etc/letsencrypt/live/xxxx.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/xxx.com/fullchain.pem

• ufwを設定確認
• クラウドで動いているならインフラ上のhttps(443)を利用可能とする。