要するに次のことを行います。 Nginx で TLS->TLS なプロキシを作る TLS は Nginx でいったん切る 証明書は Let's Encrypt で取得する Nginx は http はリッスンさせないので DNS 認証を使う ドメインは Cloudflare で管理している ゾーンの委任やレコードの…

nginx の Web サーバで letsencrypt の証明書を使うために cron で日次で下記が実行されるようにしていました。 certbot renew -t -n --agree-tos --keep これだけだと証明書は更新されるものの nginx がリロードされないため nginx が使用している証明書が…