+」ファイアウォールを管理できます。サービスを停止、開始、および再起動するには、次のコマンドを実行します。restartファイアウォールを設定したら、Certbotを実行して証明書を取得する準備ができました。ステップ3-SSL証明書の取得Certbotは、さまざまなプラグインを介してSSL証明書を取得するさまざまな方法を提供します。Encryptの利用規約に同意するよう求めます。Encryptサーバーと通信し、チャレンジを実行して、証明書を要求しているドメインを制御していることを確認します。チャレンジが成功すると、CertbotはHTTPS設定の構成方法を尋ねます。ENTER」を押します。これにより、構成が更新され、Nginxが再ロードされて新しい設定が取得されます。+`は、プロセスが成功したこと、および証明書が保存されている場所を通知するメッセージで終了します。https://eff.org/donate-leこれで、証明書がダウンロード、インストール、および構成されました。+`を使用してウェブサイトをリロードしてみて、ブラウザのセキュリティインジケータに注目してください。サイトが適切に保護されていることを示す必要があります。通常、緑色のロックアイコンが表示されます。*グレードになります。HTTPS経由でサイトにアクセスできることを確認したら、このチュートリアルの最終ステップに進み、証明書を更新できることを確認してから、証明書を自動的に更新するプロセスを設定します。Encryptの証明書は90日間のみ有効です。これは、ユーザーが証明書の更新プロセスを自動化することを奨励するためです。+`タスクを設定して証明書の更新を自動化する方法を説明します。この自動更新を設定する前に、証明書を正しく更新できることをテストすることが重要です。+`でドライランを実行できます。--dry-runエラーが表示されない場合は、新しいcrontabを作成する準備が整っています。」ファイルが開きます。次のコンテンツを新しいファイルに追加します。」コマンドを毎日正午と真夜中に2回実行するように指示されます。+`は、システム上の証明書の有効期限が近づいているかどうかを確認し、必要に応じて証明書の更新を試みます。*として実行されることに注意してください。certbotを実行するにはスーパーユーザー権限が必要なためです。Encryptは指定したメールにメッセージを送信し、証明書の有効期限が近づいていることを警告します。+」をインストールし、ドメインのSSL証明書をダウンロードし、これらの証明書を使用するようにNginxを設定し、自動証明書更新を設定しました。[それらのドキュメント]から始めるのが良いでしょう。