You may need to use an authenticator plugin that can do challenges over DNS.

こちらを参考にね https://qiita.com/gbgb-ojisan/items/be8a35270a84b6b7ca2e 手動更新ですよ。

とおもったら何か上手くいかないのでRoute53のプラグインを使うことにした（AWS使っている人限定ということ）

手順

プラグインのインストール

dnf install python3-certbot-dns-route53.noarch

awsクレデンシャル設定

export AWS_ACCESS_KEY_ID=YOURKEY
export AWS_SECRET_ACCESS_KEY=YOURSECRETKEY

更新

certbot certonly --dns-route53 --server https://acme-v02.api.letsencrypt.org/directory --preferred-challenges dns -d *.MY.DOMAIN -d MY.DOMAIN -m MYID@MYMAIL.DOMAIN --agree-tos --manual-public-ip-logging-ok

問題なければ更新は完了する。

---

今回はここまで

---

LetsEncrypt certbot TLS証明書