Ubuntu で Let's Encrypt 証明書を自動的に更新する (Certbot + Nginx)

Thu, 02 Apr 2026 00:00:00 +0000

Let’s Encrypt 証明書の有効期限は 90 日間のみです。オンラインサイトでは、証明書の有効期限切れによる HTTPS エラーを回避するために自動更新を構成する必要があります。

crontabを手動で追加する(推奨例)

更新タスクを自分で明示的に管理したい場合は、root ユーザーとして追加します。

`1`	`sudo crontab -e`

次の行を追加します (毎日午前 3 時に 1 回実行)。

`1`	`0 3 * * * certbot renew --pre-hook "systemctl stop nginx" --post-hook "systemctl start nginx" >> /tmp/certbot-renew.log 2>&1`

このコマンドの意味は次のとおりです。

スケジュールされたタスクを追加した後、まずプロセスが利用可能かどうかを手動で確認します。

`1`	`sudo certbot renew --pre-hook "systemctl stop nginx" --post-hook "systemctl start nginx" --dry-run`

シミュレーションが正常に更新されたことを確認した後、長期実行のためにスケジュールされたタスクに渡されます。

webroot または nginx プラグインを使用している場合、多くのシナリオで Nginx を停止する必要はありません。代わりに、更新後に構成をリロードすることもできます。

`1`	`certbot renew --deploy-hook "systemctl reload nginx"`

certbot renew は、証明書の有効期限が近づいた場合にのみ実際の更新を実行するため、1 日に 1 回実行するのが通常の一般的な方法です。
長期的な運用とメンテナンスを容易にするために、ログディレクトリを長期的に追跡可能な場所 (/var/log/letsencrypt/ など) に変更することをお勧めします。