ファイル認証で認証ファイルを設置したのに証明書が発行されない

ファイル認証(HTTP ファイル認証 / HTTP-01)で認証ファイルを設置したにも関わらず、ステータスが 「承認待ち」のまま証明書が発行されない場合、認証局のクローラーが認証ファイルにアクセスできていない可能性があります。本ページでは原因と対処法をご案内します。

🔍 ファイル認証の仕組み

HTTP ファイル認証では、認証局が以下の流れでドメイン所有を確認します。

1. 認証ファイルをサーバに配置

   申請時に指定されたファイル(fileauth.txt など)を、/.well-known/pki-validation/ ディレクトリに配置します。

2. 認証局のクローラーがアクセス

   認証局のクローラーが http://example.com/.well-known/pki-validation/fileauth.txt または HTTPS で外部からアクセスします。

3. ファイル内容を確認

   クローラーが取得したファイル内容と、申請時のハッシュ値が一致するかを検証します。

4. 一致すれば証明書発行

   一致が確認できれば、証明書が自動発行されます。

🆘 よくある失敗パターンと対処法

1. Basic 認証・IP アドレス制限

サイトに Basic 認証(BASIC AUTH)や IP アドレス制限がかかっていると、認証局のクローラーがファイルにアクセスできません。

<Location "/.well-known/pki-validation/">
    AuthType None
    Require all granted
    Satisfy Any
</Location>

location ^~ /.well-known/pki-validation/ {
    auth_basic off;
    allow all;
}

2. www あり/なしのリダイレクト設定

これは 非常に多い失敗パターンです。コモンネームが www 付きの場合、認証局はwww あり/なし両方のアクセスを試みます。リダイレクトが設定されていると認証に失敗します。

対処法

RewriteEngine On
# /.well-known/ パスはリダイレクト対象外
RewriteCond %{REQUEST_URI} !^/\.well-known/
# 通常のリダイレクト
RewriteCond %{HTTP_HOST} ^example\.com$
RewriteRule (.*) https://www.example.com/$1 [R=301,L]

server {
    server_name example.com;
    
    # /.well-known/ パスは直接配信
    location ^~ /.well-known/pki-validation/ {
        root /var/www/html;
    }
    
    # それ以外は www 付きへリダイレクト
    location / {
        return 301 https://www.example.com$request_uri;
    }
}

3. ファイルパスの間違い

認証ファイルは 正確なパスに配置する必要があります。

4. クローラーが取得できないコンテンツ

🔧 動作確認方法

認証ファイルが正しく配信されているか、以下の方法で確認できます。

方法 1:ブラウザで直接アクセス

https://www.example.com/.well-known/pki-validation/fileauth.txt
http://www.example.com/.well-known/pki-validation/fileauth.txt
https://example.com/.well-known/pki-validation/fileauth.txt  # www なしも確認
http://example.com/.well-known/pki-validation/fileauth.txt   # www なしも確認

すべてのパターンで認証ファイルの内容が表示されれば OK です。

方法 2:curl コマンドで確認

# 認証ファイルが取得できるか確認
curl -v https://www.example.com/.well-known/pki-validation/fileauth.txt

# リダイレクトされていないかを確認
curl -I https://example.com/.well-known/pki-validation/fileauth.txt

方法 3:外部からのアクセス確認

自社ネットワーク内では IP 制限の影響を受けないため、外部のオンラインツールでの確認が確実です。

• HTTP Header Checker
• モバイル回線(自宅 Wi-Fi を切ってモバイルデータで)

🔄 認証方式の切り替え

リダイレクト設定の解除が難しい場合や、ファイル認証が繰り返し失敗する場合は、別の認証方式へ切り替えるのが確実です。

🤖 ACME 自動更新ならファイル認証エラーも自動回避

ACME プロトコルによる自動更新では、認証ファイルの配置・削除・リダイレクト除外など、すべての処理が自動化されます。手動でのファイル配置作業で発生するエラーが根本から発生しません。

ACME 自動更新を見る →

💡 関連するご質問

📚 関連ページ

• 承認したのに発行されない場合
• 申請から発行までの時間
• CSR 生成ツール
• ACME 自動更新ガイド
• SSL インストール代行サービス
• お問い合わせフォーム