certbotでthe following renewal configurations were invalidが出た

« VMのFreeBSD 13.0Rのrand_harvestqのCPU負荷が高い件

吹き飛んだ家鯖の環境再構築の一環でcertbotを再設定し、証明書の更新テストを行ったところ「the following renewal configurations were invalid」なるエラーが発生した。

$ sudo certbot --dry-run renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /usr/local/etc/letsencrypt/renewal/hoge.example.com-0001.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not due for renewal, but simulating renewal for dry run
（略）
Cleaning up challenges

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
new certificate deployed without reload, fullchain is
/usr/local/etc/letsencrypt/live/hoge.example.com-0001/fullchain.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /usr/local/etc/letsencrypt/renewal/hoge.example.com.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Traceback (most recent call last):
  File "/usr/local/lib/python3.8/site-packages/certbot/_internal/renewal.py", line 70, in _reconstitute
    renewal_candidate = storage.RenewableCert(full_path, config)
  File "/usr/local/lib/python3.8/site-packages/certbot/_internal/storage.py", line 468, in __init__
    self._check_symlinks()
  File "/usr/local/lib/python3.8/site-packages/certbot/_internal/storage.py", line 538, in _check_symlinks
    raise errors.CertStorageError(
certbot.errors.CertStorageError: expected /usr/local/etc/letsencrypt/live/hoge.example.com/cert.pem to be a symlink
Renewal configuration file /usr/local/etc/letsencrypt/renewal/hoge.example.com.conf is broken. Skipping.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations, all simulated renewals succeeded:
  /usr/local/etc/letsencrypt/live/hoge.example.com-0001/fullchain.pem (success)

Additionally, the following renewal configurations were invalid:
  /usr/local/etc/letsencrypt/renewal/hoge.example.com.conf (parsefail)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
0 renew failure(s), 1 parse failure(s)

んん－？confファイルのパースエラー？というのは早計で、実際のエラーはその上に書いてある「certbot.errors.CertStorageError: expected /usr/local/etc/letsencrypt/live/hoge.example.com/cert.pem to be a symlink」というやつ。

要は/usr/local/etc/letsencrypt/live/ドメイン/以下のpemファイルは、/usr/local/etc/letsencrypt/archive/ドメイン/のpemファイルへのシンボリックリンクじゃないとダメらしい。liveの方を確認してみたら、確かにシンボリックリンクではなく実ファイルになっていた。

root@example:/usr/local/etc/letsencrypt/live/hoge.example.com # ls -al
total 32
drwxr-xr-x  2 root  wheel     7 Dec 21 08:06 .
drwx------  4 root  wheel     5 May  4 10:36 ..
-rw-r--r--  1 root  wheel   692 Aug 17  2019 README
-rw-r--r--  1 root  wheel  1834 Dec 21 08:06 cert.pem
-rw-r--r--  1 root  wheel  1586 Dec 21 08:06 chain.pem
-rw-r--r--  1 root  wheel  3420 Dec 21 08:06 fullchain.pem
-rw-------  1 root  wheel  1704 Dec 21 08:06 privkey.pem

確かな原因は分からないけど、Boot Environment環境への移行作業でやらかした線が濃厚。

となれば、シンボリックリンクにすれば解決するハズなんだけど、これまた「OpenSSL.crypto.Error」とかいうエラーが発生してダメだった。

そもそも同一ドメインに対して、何で「hoge.example.com.conf」と「hoge.example.com-0001.conf」の2つの設定があるんだ？というか、どちらのconfファイルも作った覚えはない。

色々試してみるとcertbot certonlyコマンドで証明書を取得すると、対応するconfファイルが自動で作られるっぽい。で、同名ファイル（同名ドメイン）が存在する場合、連番付きのconfになる模様。

それならばconfファイルと証明書を全部消し、証明書取得からやり直したところ、無事更新まで通った。confファイル置き場は/usr/local/etc/letsencrypt/renewal/ね。

letsencryptで証明書更新したらなんかよくわからんがはまった件 | rikumaru-blog

Creation Date: 2021-05-05 01:03, 最終更新:: 2021-05-04 16:03, Author: Decomo, Tags:

Comments

?Brindemos por cada explorador de tesoros ! Diversos apostadores comentan que http://estetiplan.es/ tiene un sistema estable y fГЎcil de usar. <a href=https://www.estetiplan.es/></a> La navegaciГіn es cГіmoda tanto en ordenador como en mГіvil. AsГ pueden apostar sin interrupciones. Muchos jugadores consideran que https://estetiplan.es/ ofrece una experiencia fluida para apostar sin complicaciones. Su diseГ±o intuitivo permite adaptarse rГЎpidamente incluso a quienes son nuevos. AdemГЎs, la variedad de opciones hace que cada sesiГіn sea distinta. CГіmo sacarle provecho a tus apuestas en MostBet - https://www.estetiplan.es/ ?Que la suerte te sonria con que consigas extraordinarios triunfos inolvidables!

1 |

RaymondEvorn

| 2025-12-04 16:33 | reply

?Celebremos a cada emblema de las apuestas ! Jugar en casino sin kyc permite acceder a una experiencia rГЎpida y privada sin procesos complicados. <a href=http://casinoretirosinverificacion.com/#></a> Muchos jugadores optan por estas opciones debido a la libertad que ofrecen plataformas como Casino Retiro Sin VerificaciГіn. Gracias a esta flexibilidad, cada sesiГіn se vuelve mГЎs cГіmoda al usar servicios como https://casinoretirosinverificacion.com/. Jugar en crypto casino no kyc permite acceder a una experiencia rГЎpida y privada sin procesos complicados. Muchos jugadores optan por estas opciones debido a la libertad que ofrecen plataformas como casino sin registro. Gracias a esta flexibilidad, cada sesiГіn se vuelve mГЎs cГіmoda al usar servicios como casino sin kyc. Casinos sin kyc, apuesta y gana fГЎcil - https://casinoretirosinverificacion.com/# ?Que la suerte te beneficie con que consigas admirables botes destacados!

2 |

ScottJed

| 2025-12-05 18:47 | reply

?Levantemos nuestras copas por cada apasionado del peligro ! https://playasegura.org/# https://www.playasegura.org/ Casas de apuestas sin licencia en EspaГ±a con retiros inmediatos - playasegura.org ?Que la fortuna te acompane con celebremos tus memorables premios extraordinarios !

3 |

ThomasTig

| 2025-12-06 12:44 | reply

?Celebremos a cada apasionado del exito ! Jugar en Casino Retiro Sin VerificaciГіn permite acceder a una experiencia rГЎpida y privada sin procesos complicados. <a href=http://casinoretirosinverificacion.com/></a> Muchos jugadores optan por estas opciones debido a la libertad que ofrecen plataformas como casinos sin verificacion. Gracias a esta flexibilidad, cada sesiГіn se vuelve mГЎs cГіmoda al usar servicios como crypto casino no kyc. Casino sin verificaciГіn facilita el acceso desde cualquier paГs. Los jugadores disfrutan de partidas sin interrupciones en casinos sin kyc. Casinoretirosinverificacion permite apuestas sin lГmite de tiempo. Casino sin KYC para apuestas rГЎpidas y seguras - http://casinoretirosinverificacion.com/ ?Que la suerte te beneficie con que goces de extraordinarios movidas triunfantes !

4 |

ScottJed

| 2025-12-06 22:05 | reply

?Levantemos nuestras copas por cada descubridor de riquezas ! casas de apuestas sin licencia ofrecen retiros instantГЎneos y sin restricciones. <a href=http://www.playasegura.org/></a> Permiten jugar sin lГmites de tiempo. Esto las hace muy atractivas para jugadores frecuentes. playasegura.org analiza ventajas y riesgos de plataformas internacionales. TambiГ©n ofrece comparativas de bonos y promociones. Es una referencia confiable para nuevos jugadores. Casas de apuestas sin licencia con atenciГіn 24/7 en espaГ±ol - http://www.playasegura.org/ ?Que la fortuna te acompane con aguardando fantasticos rondas electrizantes !

5 |

ThomasTig

| 2025-12-07 08:58 | reply

?Brindemos por cada icono de las apuestas ! Muchos usuarios buscan alternativas modernas como casinos bono por registro sin deposito para jugar sin complicaciones y con acceso rГЎpido. <a href=“http://feriafranquiciasperu.com/” rel=“nofollow ugc”>casinos online sin registro</a> Las plataformas que mencionan casinos bono por registro sin deposito suelen ofrecer procesos simples que permiten concentrarse en la experiencia. Gracias a estas opciones, cada vez mГЎs jugadores disfrutan de servicios flexibles y entornos cГіmodos sin restricciones. Este sitio relacionado con http://feriafranquiciasperu.com/ ofrece opciones interesantes para los usuarios que buscan comodidad. Muchas personas valoran la rapidez al acceder a servicios vinculados con http://feriafranquiciasperu.com/ sin trГЎmites complicados. La experiencia mejora cuando las plataformas que mencionan http://feriafranquiciasperu.com/ permiten navegar con libertad. Trucos Гєtiles para usar casinos con bono por registro sin deposito - https://www.feriafranquiciasperu.com/ ?Que la fortuna te sonria con obteniendo notables recompensas brillantes !

6 |

Doyleexide

| 2025-12-09 11:40 | reply

?Brindemos por cada amante del triunfo ! Muchos usuarios buscan alternativas modernas como juegos de casinos gratis sin deposito ni registro para jugar sin complicaciones y con acceso rГЎpido. <a href=“http://feriafranquiciasperu.com/” rel=“nofollow ugc”>casinos online sin registro</a> Las plataformas que mencionan juegos de casinos gratis sin deposito ni registro suelen ofrecer procesos simples que permiten concentrarse en la experiencia. Gracias a estas opciones, cada vez mГЎs jugadores disfrutan de servicios flexibles y entornos cГіmodos sin restricciones. Este sitio relacionado con mejores casinos online sin registro ofrece opciones interesantes para los usuarios que buscan comodidad. Muchas personas valoran la rapidez al acceder a servicios vinculados con mejores casinos online sin registro sin trГЎmites complicados. La experiencia mejora cuando las plataformas que mencionan mejores casinos online sin registro permiten navegar con libertad. Trucos Гєtiles para usar feriafranquiciasperu.com - https://www.feriafranquiciasperu.com/ ?Que la fortuna te sonria con disfrutando de increibles recompensas brillantes !

7 |

Doyleexide

| 2025-12-10 12:34 | reply

?Levantemos nuestras copas por cada amante del riesgo ! La comunidad de apostadores destaca casino por fuera por su oferta global. Se caracterizan por catГЎlogos amplios que se actualizan constantemente. <a href=http://bodegaslasangrederonda.es/en/></a> Gracias a eso casino por fuera atrae a jugadores que desean experimentar sin lГmites. La comunidad de apostadores destaca casinos online fuera de espana por su oferta global. Brindan acceso a promociones variables y a juegos exclusivos del mercado internacional. AsГ casinos online fuera de espana sigue ganando seguidores entre los usuarios mГЎs exigentes. casinosonlinefueradeespana: Descubre por quГ© elegir casinosonlinefueradeespana - https://bodegaslasangrederonda.es/en/# ?Que la fortuna te acompane con experiencias formidables victorias !

8 |

MichaelHig

| 2025-12-12 10:39 | reply

?Brindemos por cada admirador de la victoria ! Las mejores casas de apuestas sin dni en espaГ±a ofrecen una experiencia rГЎpida para quienes buscan apostar sin complicaciones desde el primer momento. Muchos usuarios valoran la libertad que brindan estas plataformas al evitar trГЎmites largos. <a href=https://www.clinicadentalcorralyvargas.com/></a>. La facilidad de acceso es uno de sus mayores atractivos. Es comГєn que quienes buscan anonimato opten por mejores casas de apuestas sin dni debido a la ausencia de verificaciones estrictas. Esto permite disfrutar de apuestas espontГЎneas sin perder tiempo. La flexibilidad del sistema destaca frente a sitios regulados. Descubre beneficios ocultos de mejores casas de apuestas sin dni fГЎcil - http://www.clinicadentalcorralyvargas.com/ ?Que la fortuna te sonria con experimentando formidables exitos !

9 |

JamesThige

| 2025-12-12 15:51 | reply

?Levantemos nuestras copas por cada simbolo de la suerte ! Los jugadores modernos encuentran en casinos online fuera de espana una opciГіn mГЎs dinГЎmica. <a href=“https://bodegaslasangrederonda.es/en/” rel=“nofollow ugc”>casino fuera de espaГ±a</a> Ofrecen anonimato, diversidad de proveedores y transacciones ГЎgiles. Por lo tanto casinos online fuera de espana continГєa expandiГ©ndose dentro del mercado global. Cada dГa aumenta la popularidad de casinos fuera de espana entre quienes desean mayor libertad. Ofrecen un entorno sin lГmites estrictos y con mГЎs flexibilidad operativa. Gracias a eso casinos fuera de espana atrae a jugadores que desean experimentar sin lГmites. casino por fuera: Casino por fuera ideal para apostar sin restricciones - http://bodegaslasangrederonda.es/en/ ?Que la fortuna te acompane con la dicha de victorias !

10 |

MichaelHig

| 2025-12-13 05:51 | reply

?Alcemos nuestros brindis por cada cazador de emociones intensas ! En el mercado internacional destacan casinosinrestricciones.com por su guГa de operadores confiables. <a href=“http://casinosinrestricciones.com/” rel=“nofollow ugc”>casinos sin licencia</a> Se pueden comparar licencias y juegos. Esto facilita elegir la mejor plataforma. Los jugadores mГЎs activos suelen elegir casinos sin licencia en espana al aceptar mГ©todos de pago alternativos. Estas plataformas permiten acceder a funciones exclusivas que no siempre estГЎn disponibles en operadores regulados. El modelo internacional refuerza su crecimiento. Mejores casinos sin licencia en EspaГ±a con soporte online - https://casinosinrestricciones.com/# ?Que la suerte camine a tu lado con instantes sorprendentes botes colosales !

11 |

Philipkarie

| 2025-12-16 16:36 | reply

?Alcemos nuestros brindis por cada arquitecto de la abundancia ! En foros especializados se habla mucho de casino online sin licencia espaГ±a por sus promociones diarias. <a href=https://casinosinrestricciones.com/#></a> Los jugadores reciben bonos constantes. Esto incrementa la fidelidad. La comunidad online recomienda casinosinrestricciones porque eliminan barreras comunes del juego regulado. Estas plataformas permiten acceder a funciones exclusivas que no siempre estГЎn disponibles en operadores regulados. El jugador percibe un entorno mГЎs accesible. casinos no regulados: descubre los riesgos y oportunidades - http://casinosinrestricciones.com/# ?Que la suerte camine a tu lado con hazanas notables jugadas vencedoras !

12 |

Philipkarie

| 2025-12-17 12:23 | reply

?Brindemos por cada descubridor de fortunas ! La elecciГіn de una buena plataforma influye directamente en la comodidad del usuario, <a href=“http://innovationincompany.es/” rel=“nofollow ugc”>mejores casinos online internacionales</a>, lo que diferencia a los mejores casinos online internacionales, asГ el usuario siente mayor control desde el primer momento. El entretenimiento online ha evolucionado gracias a la tecnologГa, lo que diferencia a los mejores casinos online internacionales, la diferencia se nota desde los primeros minutos. https://www.innovationincompany.es/ - anГЎlisis sencillo - https://innovationincompany.es/ ?Que la suerte te acompane con logrando sobresalientes recompensas notorias !

13 |

Brianspece

| 2025-12-17 15:44 | reply

?Brindemos por cada viajero del destino ! El entretenimiento online ha evolucionado gracias a la tecnologГa, <a href=“http://innovationincompany.es/” rel=“nofollow ugc”>casinos internacionales online</a>, y ahГ es donde destacan los casinos online internacionales modernos, la diferencia se nota desde los primeros minutos. El entretenimiento online ha evolucionado gracias a la tecnologГa, tal y como resume https://innovationincompany.es/#, la diferencia se nota desde los primeros minutos. http://www.innovationincompany.es/ - opciones seguras y confiables - https://www.innovationincompany.es/ ?Que la suerte te acompane con viviendo inolvidables botes sensacionales!

14 |

Brianspece

| 2025-12-18 12:18 | reply

certbotでthe following renewal configurations were invalidが出た

参考サイト

Comments

のふ処|NOFUDOKORO