Apache の wwwroot ディレクトリはどこにしていますか？
とりあえず wwwroot ディレクトリに適当な内容で作った index.html ファイルを置いて、そのサーバーの IP アドレスに http (https ではない) でアクセスして正しく表示されますか。
同様にインターネット側からそのサーバーのグローバル IP アドレスにアクセスして正しく表示されますか。
さらにインターネット側からそのサーバーの FQDN (Let's encrypt で証明書を発行したい FQDN) に http (https ではない) でアクセスして正しく表示されますか。

以上を確認した上で、sudo certbot --apache --webroot <wwroot ディレクトリ> も試してください。

ry様
ご返信誠にありがとうございます。
>Apache の wwwroot ディレクトリはどこにしていますか？
はい、設定を調べたところこちらはデフォルトのままの
var/www/htmlのようです。

>とりあえず wwwroot ディレクトリに適当な内容で作った index.html ファイルを置いて、そのサーバーの >IP アドレスに http (https ではない) でアクセスして正しく表示されますか。
はい、デフォルトのアパッチのindex.htmlがあったので、自作の適当なindex.html（テストですとだけ出る）に差し替えて見ました。
http://***.***.*.*とブラウザに打つとしっかり「テストです」という表示が出ました。

>同様にインターネット側からそのサーバーのグローバル IP アドレスにアクセスして正しく表示されますか。
https://qiita.com/ksugawara61/items/887ddd1792d7d5dabb25
↑こちらを参考に、
$ curl inet-ip.info
としまして、サーバ（このlinux）のグローバルIPアドレスが帰ってきました。
（この解決法の認識で正しいでしょうか？）

>さらにインターネット側からそのサーバーの FQDN (Let's encrypt で証明書を発行したい FQDN) に http (https ではない) でアクセスして正しく表示されますか。
http://〇〇.〇〇.net（NO-IPで取得したアドレスです）とブラウザに入力すると、
「SRSplus」というドメイン販売か何かのサイトが表示されます（汗
おそらくこの辺りのどこかが間違っているのかもなどと思えますが…

>以上を確認した上で、sudo certbot --apache --webroot <wwroot ディレクトリ> も試してください。
こちら、certonlyコマンドを使うようにと指示が出たので
$ sudo certbot certonly --webroot -w /var/www/html
としてみましたが、結果は同じくでした…

自分の認識違いなどございましたら忌憚なくご指摘くださいませ。
引き続き、何卒お知恵をいただけたらと思います。

si様
お早い返信有難うございます。

>この結果は、LinuxPCの結果なので、ルータの結果ではありません。
なるほど…！こんな基本的なことすらもできておらず申し訳ございません。
せっせと開け閉めしていたのはPC側のみだったわけですね。確かにルータ側のポートも開けてあげないと。

早速バッファローの
https://www.buffalo.jp/support/faq/detail/15022.html
こちらを見ながら設定しました。

現在までに22ポートは開けていたのでもう2つ。設定を追加しました。80と443。
ここで問題が。バッファローのルータ側の設定は問題なく行きました。
確認サイトを利用してグローバルIPから80は開いていると出ますが、443が何故か開きません。

利用したサイトはこちらです↓
https://www.akakagemaru.info/port/tcpport.php
https://www.cman.jp/network/support/port.html

本題であるcertbotも相変わらず同じエラーを履きます。
時間を開けてみます。また明日再度確認をして、結果をご報告いたします。

si による投稿:

mozmoz による投稿:

確認サイトを利用してグローバルIPから80は開いていると出ますが、443が何故か開きません。

確認サイトは、レスポンスを見ていると思うので、web server の設定をしないと、443が開いているか確認できないのでは？
手順としては、
1．web server 立ち上げ、ポート開放
2. SSL証明書取得
3. https 設定 -> これが終わらなければ、ポート開放確認は出来ない
のではないかと思われます。

SSL 証明書を Let's encrypt で取得するところで苦労しているので、現時点では 443 ポートの解放確認は難しいでしょうね。
ここの確認は Let's encrypt で SSL 証明書取得後にすることで、今は無視して構いません。

si様、ry様
ご返信誠にありがとうございます。

皆様が記載くださっております手順を一つ一つ見せていただきまして、一つ気づきました。
ルータ側のグローバルIPアドレスがころころ（？）変わっているようです。

ルータのグローバルIPをコピーして、Webブラウザーで http:<グローバルIP> とすると
「テストです」（自分で作ったindex.html）の画面が正しく表示されます。
おそらくこれはインターネット側からLinuxサーバへと正しくアクセスできた、と認識しております。

どこかのタイミングで（ルータの再起動？）グローバルIPアドレスが変わったようです。
ry様の
＞もし違うようなら NO-IP への登録・更新が正しくできていないと思われるので、ここをもう一度確認してください。
のご指示通り確認してみました。
NO-IPのサイトに登録したグローバルIPアドレス、こちらとももちろん（まったく）違っておりました。これが原因かもしれません。。


グローバルのIPアドレスを固定しなければいけない？とまず考えました。
（以下はは調べまくって情報が錯綜しています汗）
調べると、一般的にこのようにグローバルIPアドレスは変化するようですね。

https://www.tramsystem.jp/voice/voice-3561/
＞プロバイダと契約すると与えられるグローバルIPアドレスは、通常動的IPアドレスです。

＞・固定IPは別途料金がかかる
＞プロバイダによっては、例えばOCN光のように、月額料金に固定IPが1つ含まれているケースもありますが、

OCN光なので色々OCNの自分のサイトで確認しましたがそれらしきのものはなく。

もっと調べるとグローバルIPを固定するにはオプション料金が必要とも。
おそらく固定したグローバルIPはルータのこちらに設定したら良いのかなとも思いました。
https://light.dotup.org/uploda/light.dotup.org692056.jpg

私の調べた認識がどこまで正しいか怪しいです。
知識不足で大変申し訳ございません。
皆様何卒ご指摘いただけたらと思います。

si様　ry様
お疲れさまです。
すみません、昨日レスをしたのですが、うまくアップできていなかったようです。
皆様のご助力のおかげで、Let'sEncryptよりCongratulation!の文字が出ました。

コロコロ変わるグローバルIPアドレスとドメインを紐付けるDDNSという機能があるのですね。（初心者ですみません）
バッファローのルータなので、

https://aquarius-train.hatenablog.com/entry/%E7%84%A1%E6%96%99%E3%81%AEDDNS%E3%82%92%E5%8F%96%E5%BE%97%E3%81%97%E3%81%A6%E3%83%90%E3%83%83%E3%83%95%E3%82%A1%E3%83%AD%E3%83%BC%E3%81%AE%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%81%AB%E8%A8%AD%E5%AE%9A
こちらを参考に設定しました。

ここで、ブラウザにhttp://〇〇.〇〇.netとすると「テストです」のindex.htmlが表示されました。

＞NO-IP への登録・更新が正しくできていないと思われるので、ここをもう一度確認してください。
こちらが食い違っていたのが原因だっと思われます。

$ sudo certbot --apache
とすると、しっかりSSL証明書が取得できました。

ポート443も確認サイトから確認をしました。正常にポートが開いていることが確認できました。
NO-IP側で止まっていたら確認できるはずはありませんよね。

ddclientはこのドメインーIPアドレスの確認・更新をしてくれるツールなのかな？と認識しています。

これでやっと次の作業に移れそうです。
一人だと解決アイデアがわかずに、ハードです。こちらの方々に毎度、感謝です。
歩みは遅いですが、少しづつUbuntuやネットワークの知識を深めていこうと思います。