• 現在の証明書設定を正常に読み込み直してください
• 配信中の証明書の期限・ホスト名・信頼状態が正常ではありません
• TLS検証を省略しないcurlで復旧を確認してください
• 証明書設定を修正し、nginxを再読み込みしてください
• nginx が正常に起動していません
• https://shop.example.com/health の応答が正常ではありません
• curl https://shop.example.com/health で復旧を確認してください

• curlでcertificate has expiredが表示される
• nginxは起動していてもHTTPS検証は失敗する
• 更新済みの教材証明書は/etc/nginx/tls/renewed.crtにある

1. まず `help` で使えるコマンドを確認する
2. `ls` や `pwd` で今いる場所と見られるファイルをつかむ
3. ログ、設定、プロセスの順で原因候補を絞る
4. 設定保存後にsystemctl reload nginxを実行し、検証を省略しないcurlで確認する

模擬環境です。証明書は教材JSON、鍵は教材ID、時計は2026-10-09T12:00:00.000Z固定です。実際のPEM・署名・発行は扱いません。実際の認証情報を入力しないでください。