予定通りLet's Encryptにしました。
　ドメインの認証はDNSのTXTレコードを使う方式。自動更新に対応するため、DNSは情報の多いAmazon Route 53を利用しました。
　あとは自動更新が問題なく動作すればOKですね。

　Let's Encryptが正式リリースされた頃にちょっと試したことはありますが、さすがにその頃と比べて"Certbot"の使い勝手も良くなっているし、発行する証明書もワイルドカードに対応していたり、本当に便利になりました。
　やったこととかは週末にでも整理してメモしておく。

　もうすぐ13周年！

---