Let’s EncryptのSSL証明書の新規発行

ssh hoge@ 0000000000 -p 0000

[root@000-0000-0000 ~]# 

systemctl stop httpd

/etc/letsencrypt/archive/ドメイン
/etc/letsencrypt/live/ドメイン
/etc/letsencrypt/renewal/ドメイン.conf

certbot certonly --standalone -d ドメイン

systemctl start httpd

bin/rails s -e production

ハマった所

certbot certonly --agree-tos --non-interactive -d ドメイン --webroot -w /var/www/ドメイン/public

[root @ 0000000000〜]＃certbot certonly --agree-tos --non-interactive -d ドメイン --webroot -w /var/www/ドメイン/public
デバッグログを/var/log/letsencrypt/letsencrypt.logに保存する
選択されたプラグイン：認証システムwebroot、インストーラーなし
新しいHTTPS接続の開始（1）：acme-v02.api.letsencrypt.org
新しい証明書を取得する
次の課題を実行します。
ドメインのhttp-01チャレンジ
一致しないすべてのドメインにwebrootパス/var/www/ドメイン/publicを使用します。
確認待ちです...
ドメインのチャレンジに失敗しました
ドメインのhttp-01チャレンジ
課題の整理
いくつかの課題が失敗しました。

重要事項：
 -サーバーから次のエラーが報告されました。

   ドメイン：ドメイン
   タイプ：接続
   詳細：フェッチ
   http://ドメイン/.well-known/acme-challenge/LIUYYnFfAekv3H7gULrEemmv2iFDy6SPI9bVn5e8w：
   接続拒否

   これらのエラーを修正するには、ドメイン名が
   正しく入力され、そのドメインのDNS A / AAAAレコード
   正しいIPアドレスが含まれています。さらに、それを確認してください
   お使いのコンピューターには、パブリックにルーティング可能なIPアドレスがあり、
   ファイアウォールがサーバーとの通信を妨げている
   クライアント。 webrootプラグインを使用している場合は、確認する必要もあります
   指定したwebrootパスからファイルを提供していること。

certbot certonly --standalone -d ドメイン