Troubleshoot
CAA レコードが原因で SSL を発行できない
最終更新: 2026-04-25
症状
certbot が 'CAA record does not allow' エラーで発行失敗
- 既存の CAA が古い CA のみを許可している
- CA を変更したが CAA を更新し忘れた
想定される原因
- 1
CAA で古い CA(例: DigiCert 専用)のみ許可している
Let's Encrypt を新しく使いたいのに許可されていない。
確認: /tools/caa-record-check で現在の CAA を確認
- 2
issuewild が抜けている
ワイルドカード証明書発行時に issuewild が必要。
対処手順
- CAA レコードに利用中 CA(例: letsencrypt.org)を追加
- ワイルドカード取得時は issuewild も追加
- DNS 伝播確認後に certbot 再実行