Troubleshoot
Let's Encrypt のレート制限に到達した時の対処
最終更新: 2026-04-24
症状
certbot で 'too many certificates already issued' エラー
- 50 certs/week/registered domain に到達
- 新規証明書発行が 1 週間待たされる
- Deploy 時のドメイン追加ができない
想定される原因
- 1
デプロイ時に毎回新規発行
環境構築スクリプトが dry-run ではなく本番発行を呼んでいた。
確認: letsencrypt.log の連続タイムスタンプ
- 2
マルチテナント / サブドメイン多数
同一 registered domain(example.com)で sub1, sub2, ... を個別発行。
確認: DNS レコードで発行対象 sub の数
対処手順
- 1 週間待って自動回復を待つ(最優先)
- 緊急時は Staging 環境(無制限)で挙動確認
- Wildcard 証明書(*.example.com)で 1 証明書に集約 → DNS-01 challenge 必須
- 別 CA(ZeroSSL / Buypass)で代替発行
よくある質問
他ドメインは影響を受ける?
registered domain 単位なので、example.com と other.com は別カウント。
Staging 証明書を本番に使える?
使えません。ブラウザ警告が出ます。挙動確認専用。