GMT+0900というのをサブドメイン向けの証明書発行のために1ヶ月半ぶりにやりました。やるときのためのメモ。インストール下記のコマンドを実行します。下記のコマンドでもインストールできるのですが、パッケージマネージャでインストールした方が良い気がします。certbotでインストールできます。certbotこの後、いろいろ聞かれたと思うんですけど、メモってなかった(このインストールやったのは1月なので)のでちょっとわかりません...たぶん聞かれたままにやったらいけたような気がします。証明書発行まず、Webサーバーが立ち上がっている場合は停止します。停止していないと証明書発行時に「443ポートは既に使われているぜっ!」って怒られます。cWebサーバーを停止したあとは下記のコマンドで証明書を発行します。<メールアドレス>実行して、しばらく待つと完了した旨のメッセージが表示されます。by:待っても待っても処理が進まずにエラーが出る場合はファイアウォールあたりを見直せばよいと思います。あとはDNSの設定など。下記はエラーが出た場合のログの一例です。中間CA証明書1/etc/letsencrypt/live/<入力したドメイン>/fullchain.pem秘密鍵(privkeyなのでtypoに注意!)1/etc/letsencrypt/live/<入力したドメイン>/privkey.pemサブドメインでやりたい場合は...今回のサブドメインでの発行にあたって、お名前.com側の設定は下記の記事を参考にさせて頂きました。ありがとうございます。YoshinoriN)。