SSL 인증서 만료·갱신 실패 해결 — certbot renew 오류 원인별 조치(포트 80·DNS·Rate Limit)

# 도메인 인증서 만료일 확인 (외부에서)
echo | openssl s_client -connect 도메인:443 2>/dev/null | openssl x509 -noout -dates

# 로컬 certbot 인증서 목록
sudo certbot certificates

sudo certbot renew --dry-run    # 테스트 (실제 갱신 안 함)
sudo certbot renew              # 실제 갱신

Congratulations, all renewals succeeded

# 포트 80 리스닝 확인
sudo ss -tlnp | grep :80

# UFW 방화벽 확인
sudo ufw status | grep 80

# 없으면 허용
sudo ufw allow http

# Nginx가 실행 중인지 확인 (standalone 모드는 중지 필요)
sudo systemctl status nginx

# Nginx 설정 검증
sudo nginx -t

# 갱신 시 웹서버 플러그인 명시
sudo certbot renew --nginx       # Nginx 사용 시
sudo certbot renew --apache      # Apache 사용 시

# standalone 모드 (웹서버를 잠깐 중지)
sudo systemctl stop nginx
sudo certbot renew --standalone
sudo systemctl start nginx

# 도메인이 현재 서버 IP를 가리키는지 확인
dig +short 도메인
curl -s ifconfig.me   # 서버 공인 IP

# 갱신 로그 확인
sudo tail -50 /var/log/letsencrypt/letsencrypt.log | grep -i "rate|limit"

sudo certbot renew --dry-run --staging

# 자동 갱신 타이머 상태 확인
sudo systemctl status certbot.timer
sudo systemctl list-timers | grep certbot

# 타이머가 없으면 cron 확인
sudo crontab -l | grep certbot
cat /etc/cron.d/certbot

# 자동 갱신 cron이 없으면 추가
echo "0 3 * * * root certbot renew --quiet" | sudo tee /etc/cron.d/certbot

sudo nginx -t && sudo systemctl reload nginx