さくらのレンタルサーバでLet's Encryptの設定が失敗する場合

さくらのレンタルサーバでは、無料ダイナミックDNS(DDNS)サービスで取得したドメイン(サブドメイン)用に、無料SSL(Let’s Encrypt)の設定ができます。
これで https://で始まるアドレスでアクセスできるようになりますが、この無料SSL(Let’s Encrypt)の設定が、失敗する場合の対処についてです。

次の手順で設定します。

https://help.sakura.ad.jp/hc/ja/articles/115000136822

手順の[5]まで進めると、登録メールアドレスへメールが送信されます。
このアドレスは、会員メニュー（https://secure.sakura.ad.jp/menu/top/）の「電子メールの確認」で確認できます。

ここで届くメールの題名が、「[さくらインターネット]SSLサーバ証明書発行のお知らせ」ならば、設定は成功です。

題名が「[さくらインターネット]【重要】無料SSL証明書申請エラーについて（枚数制限）」の場合、次を確認して下さい。

サーバコントロールパネル（https://secure.sakura.ad.jp/rscontrol/rs/）の左側のメニューの [国外IPアドレスフィルタ] で、国外IPアドレスからのアクセス制限が有効になっていたら、無効に変更して下さい。

ここが元々、無効だった場合は、Let’s Encrypt の証明書発行制限にひっかかっています。
以下のブログに説明がありますが、Let’s Encrypt は重複ドメインへの証明書発行は週5枚までに制限されているそうです。

[Let’s Encrypt 発行制限] Too many certificates already issued | まだどう？

「重複ドメイン」は DDNS のサブドメインは含まないようです。
例えば、XXX.hoge.jp の形式の場合、他の人が aaa.hoge.jp や bbb.hoge.jp 等で申請していると、これらは hoge.jp ドメインでの申請とみなされます。
つまり、自分以外にだれかが申請して週5枚になっていたら、自分が申請しようとしても失敗してしまうようです。

さて、先の “国外IPアドレスからのアクセス制限” が有効になっていた人は、無効にした後、再度、次の手順で設定します。

https://help.sakura.ad.jp/hc/ja/articles/115000136822

ここで[5]の手順で、「無料SSLを設定する」が出ない場合、次を行います。

サーバコントロールパネル－ドメイン/SSL設定－ドメイン一覧で、SSL証明書を設定したいドメインの [登録] を押した後、次の画面になります。