certbotコマンドで「Let's Encrypt」のSSL証明書を取得する時の覚書

公開ディレクトリーのドキュメントルートに認証ファイルを置いて取得する場合

$ certbot certonly --webroot -w [public directory] -d XXXXXXX.xxx -m -m [mail-address]

DNSに認証用のTXTレコードを挿入して認証する場合

$ certbot certonly --manual -d XXXXXXX.xxx --preferred-challenges dns -m [mail-address]

メールアドレスを登録しておけば、証明書の期限が近付いた時に通知してくれる。