外部の別サーバでLets’s Encrypt証明書を発行する

内輪でちょっと使うだけとか、検証のためとかでLet’s Encryptでお手軽にSSLを使いたいけど、本番環境なので色々インストールするのは気が引ける…という場合に、適当な開発サーバにLet’s Encryptをぶちこんで、証明書だけそっちで発行して使いたい、という場合。結構あるんじゃないでしょうかね、こういうニーズって。 というわけでやってみました。 構成と関係 ・本番サーバ prod … SSL証明書のインストール先。 ・発行サーバ issue … Let’s Encryptをインストールして、本番サーバ用の証明書を作成する。 Acmeチャレンジの仕様を理解する Let’s Encryptは、Acme標準形式のChallengeで、そのドメインが制御下に置かれていることを確認します。具体的に言うと、 http://hogehoge.com/.well-known/acme-challe