Encryptで証明書の失効処理と削除のやりかた。certificatesの公式ドキュメントを参考にやりました。失効処理パッケージ管理システム以外でcertbot-autoをインストールしていたためcertbot-autoの場所を調べます。certbot-auto/usr/bin/certbot-autorevokeコマンドでドメイン配下のcertX.pemの失効処理を行います。Encryptで証明書を更新した数だけあるようでした。最新の(最も番号の新しい)もののみ失効させればよいような気もするのですが、確証が持てなかったため全てのcertX.pemに対してrevokeを行いました。バージョンによると思うのですがcert1.pemを失効されるだけですべて失効していました。古いバージョンのものだとそうではないようです。バージョンを表示するコマンドが見当たらなかったので具体的にどのバージョンからcert1.pemだけでよいのかが解りません。ネットではfullchain1.pemに対してrevokeコマンドを実行しなさいというアドバイスが何点か見つかりましたが(主に海外の掲示板で)cert.pemに対してrevokeを実行するとfullcain.pemの方も同時に失効してました。Labあたりで証明書が失効したことを確認します。revokeコマンドを実行した証明書に対して再度revokeを実行すると下記のように「既に失効している」旨のメッセージが表示されます。details.またcertificatesコマンドで現在の証明書一覧を確認できます。Route53とか)でAレコード削除します。2017/11/22こちらもバージョンによっては不要のようです。Encryptだとrevokeコマンド実行後にドメインのディレクトリごと消えていました。以下はrevoke後にドメインのディレクトリが消えていない場合の参考にしてください。最後に不要になった証明書を削除します。deleteコマンドで削除します。your.domain.com-------------------------------------------------------------------------------これで/etc/letsencrypt/配下にある指定したドメインに関する証明書が一括で消えます。ちなみに、古いバージョンだとdeleteコマンドがないです。その場合はバージョンアップするか、手で削除します。証明書Next映画「ゼロ・ダーク・サーティ」を観たPrevious全てのTOCを、生まれる前に消し去りたい。YoshinoriN)。