投稿者: sattva

【手順1】インスタンスにIPv6アドレスをアタッチする

対象インスタンスをクリックして選択してください。

「ネットワーキング」タブを選択してください。

画面を下にスクロールして、IPv6アドレスを取得してください。

【手順2】対象ドメインのDNSレコードのAAAAレコードにPv6アドレス設定する

左パネルから「ドメインとDNS」を選択し、対象DNSゾーンの設定画面に遷移してください。

「DNSレコード」タブを選択後、「レコードの追加」をクリックし、DNSレコードの追加画面に遷移してください。

プルダウンから「AAAA」レコードを選択し、ドメイン名の箇所に@マークを入力してください

「解決先」テキストボックスに取得したIPv6アドレスを入力してください。

なぜSSL証明書の取得に失敗したのか？

エラー文言の内容を理解する

まずは、エラー文言の内容を正しく理解するところから始めましょう。

We encountered an error while configuring the Let's Encrypt SSL/TLS certificate on your instance blog in the ap-northeast-1 Region. Try again later.

1 DNS records do not match instance IPs. Did not find IPv6 match for 1 domain(s). Verify the values for your DNS records are correct. After you change DNS record values, you must wait for the DNS cache to expire before you can try again.

翻訳すると、以下のような文章になります。

We encountered an error while configuring the Let's Encrypt SSL/TLS certificate on your instance blog in the ap-northeast-1 Region. Try again later.
（インスタンス blog に対して、ap-northeast-1 リージョンで Let's Encrypt SSL/TLS 証明書の設定中にエラーが発生しました。後でもう一度試してください。）

1 DNS records do not match instance IPs. Did not find IPv6 match for 1 domain(s). Verify the values for your DNS records are correct. After you change DNS record values, you must wait for the DNS cache to expire before you can try again.
（1 DNS レコードがインスタンスの IP と一致しません。1 つのドメインに対して IPv6 の一致が見つかりませんでした。DNS レコードの値が正しいことを確認してください。DNS レコードの値を変更した後、DNS キャッシュが期限切れになるまで待ってから、もう一度試す必要があります。）

要約すると以下のような内容です。

「IPv6のDNSレコードが正しく設定されていないので、証明書の取得に失敗しているよ」

なぜ、今回の作業で解決したのか？

Lightsailで提供されているWordPressの設定ツールは、SSL/TLS証明書を取得する際に、内部的にLet’s Encryptを利用しています。

Let’s Encryptは、ドメインの所有権を確認するために、DNSレコードをチェックします。
AWS Lightsailでは、デュアルスタック（IPv4とIPv6の両方）をサポートしており、デフォルトでIPv6アドレスが割り当てられます。

今回のエラーは、DNSレコード（AAAAレコード）にIPv6アドレスが正しく設定されていなかったため、Let’s Encryptがドメインの所有権を確認できず、証明書の取得に失敗していました。

AAAAレコードに正しいIPv6アドレスを設定することで、Let’s Encryptがドメインの所有権を確認できるようになり、証明書の取得に成功した。というわけです。