freefielder.jp

ウェブサーバで3つのサブドメインを運用していて、それらにHTTPS接続できるように、certbotを利用して Let's Encrypt からSSL証明書を取得していました。

そのうちひとつのサブドメインが不要になったので、それを削除したときの手順のメモ。サイト設定の削除と、証明書の削除をせねばなりません。

例えば3つのサブドメイン - sub1.example.com、sub2.example.com、sub3.example.com を運用しているとして、このうち sub2.example.com が不要になったので、その設定諸々を削除したい。

まず、証明書の情報を確認する。以下のコマンドを管理者権限で実行。

出力の Domains: の行を見てみると、

と表示されたので、同じ証明書に3つのサブドメインが含まれていることがわかる。

続いて以下のような感じで作業を進めれば、ダウンタイムを最小限に抑えられるのではないかな。

不要なサブドメイン・sub2 のサイト設定を無効化。

で、Apacheを再起動。

これで sub2.example.com にはアクセスできなくなったのだけれど、証明書には、アクセス不能な（もう存在しない）サブドメイン sub2 の認証情報が含まれたままなので、このままだと証明書の更新の際などにエラーが出る。

なので、現在有効なサブドメイン（sub1 と sub3）に対して、削除した sub2 を含まない新しい証明書を再発行（既存のものを上書き更新）する。

以上で作業完了。

いちおう、証明書更新時にエラーが出ないか確認。

以下のように出力されたら、問題なし。

ということで。