さくらのVPS（CentOS）をLet's EncryptでHTTPSに対応させる

$ sudo yum install centos-release-SCL
$ sudo yum install python27 python27-python-tools
$ sudo yum install dialog

# 素の場合
$ python --version
Python 2.6.6

# パッケージを有効にしたbashを起動する場合
$ scl enable python27 bash
$ python --version
Python 2.7.8

# bashは嫌なのでpython27でコマンドを実行したい場合
$ scl enable python27 'python --version' # シングルクォート等で囲みます
Python 2.7.8

$ sudo emacs /etc/sysconfig/iptables # emacsを使ってますがvimでもnanoでもなんでもいいです 要するにエディタで開いてください

# 以下の記述をする
---------- 省略 ----------
-A RH-Firewall-1-INPUT -m state　NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state　NEW -m tcp -p tcp --dport 443 -j ACCEPT
---------- 省略 ----------

$ sudo service iptables restart

$ sudo yum install git
$ git clone https://github.com/certbot/certbot
$ cd certbot

# Apacheが動いていると途中で怒られるので予め停止しておく
$ sudo service httpd stop

# 自分のドメインやメールアドレスに適時置き換えてください
# 今回は同一サーバでホストしている3ドメインに対して証明書をリクエストします。
$ sudo ./certbot-auto certonly --standalone --email mail@example.com -d exmaple.com -d blog.example.com -d diary.example.com

$ sudo ls -l /etc/letsencrypt/live/example.com
合計 0
lrwxrwxrwx 1 root root 33  8月 28 04:29 2016 cert.pem -> ../../archive/example.com/cert1.pem
lrwxrwxrwx 1 root root 34  8月 28 04:29 2016 chain.pem -> ../../archive/example.com/chain1.pem
lrwxrwxrwx 1 root root 38  8月 28 04:29 2016 fullchain.pem -> ../../archive/example.com/fullchain1.pem
lrwxrwxrwx 1 root root 36  8月 28 04:29 2016 privkey.pem -> ../../archive/example.com/privkey1.pem

# ssl.confの編集（自分の場合 /etc/httpd/conf.d/ssl.conf でした）
$ sudo emacs /etc/httpd/conf.d/ssl.conf

# <VirtualHost _default_:443>と</VirtualHost> 及びその挟まれている部分を削除する（コメントアウト可）
----------省略----------
<VirtualHost _default_:443>
  === ここの中身も削除 ===
</VirtualHost>

# 以下を追記する
NameVirtualHost *:443

# 各バーチャルホストの設定ファイルを編集する
$ sudo emacs /etc/httpd/conf.d/virtualhost-example.com.conf

# 証明書の指定とSSLエンジンを有効にする （今回は実際のconfigファイルを以下に記載します）
<VirtualHost *:443>
    ServerName example.com
    DocumentRoot [コンテンツのパス]
    ErrorLog logs/virtual-error_log
    CustomLog logs/virtual-access_log combined env=!no_log

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem
</VirtualHost>

$ sudo service httpd restart

$ sudo service httpd stop
$ ./certbot-auto renew
$ sudo service httpd start

#! /bin/bash

/etc/rc.d/init.d/httpd stop
/usr/bin/scl enable python27 '/home/user/certbot/certbot-auto renew > /home/user/certbot/logs/renew.log 2>&1'
/etc/rc.d/init.d/httpd start

# cronの編集
$ sudo crontab -u root -e  # サービスの停止/開始のためrootで

# 以下を書く 毎月25日6次の設定
00 06 25 * * /home/user/certbot/scripts/encrypt-renew-script.sh