Encryptから「証明書の期間があと20日で切れますよ」という英文メールが届きました。cronで定期的にrenewをかけて自動更新しているのですが、何か設定がおかしいのかなと思い、複数のssl証明書を管理しているサーバにログインをしてみました。原因が良くわからなかったので、該当ドメインを登録し直すために現在の更新情報ファイルを削除しました。ん?ディレクトリだから消せないよと英文メッセージ。confなのにディレクトリなのか。深く考えもせずRオプション追加。Enter押して1秒後に気付きました。renewalディレクトリごと消してしまった...。全てのドメインのssl更新ファイルが消失しました。Unix系のOSにはWindowsのようなゴミ箱はありません。復旧ツールもあるみたいですが、稼働中サーバにいきなり入れてみるのも気が引けたので、潔くあきらめて手動で復旧させる事にしました。私の環境では/usr/local/etc/letsencryptですが、/etc/letsencryptの場合も多いようですので、読み替えてください。certbotコマンドはcertbot-autoになっているようですので、そのあたりも読み替えてください。