思いのほか苦戦してしまったので方法を共有します。

1.
さくらインターネットのサーバーパネル
左メニュー>サーバー情報>サーバー情報をクリック

2.
・ホスト名
・IPアドレス(IPv4)
を控えておく

例)
・ホスト名
www****.sakura.ne.jp

・IPアドレス(IPv4)
**.***.***.***

3.
左メニュー>ドメイン/SSL>ドメイン/SSL をクリック
・「初期」と書いてあるドメイン名を控えておく

例)
****.sakura.ne.jp

4.
ムームードメイン管理画面にログイン

5.
左メニュー
ドメイン操作>ムームーDNS をクリック

6.
対象のドメイン名の右側の「変更」ボタンをクリック

7.
以下のように入力する

サブドメイン 種別 内容
CAA 0 issue “letsencrypt.org”
MX さくらサーバーの初期ドメイン名
A さくらサーバーのIPアドレス
TXT “v=spf1 a:さくらサーバーのホスト名 mx ~all”

例)

サブドメイン 種別 内容
CAA 0 issue “letsencrypt.org”
MX ****.sakura.ne.jp
A **.***.***.***
TXT “v=spf1 a:www****.sakura.ne.jp mx ~all”

・CAAは「Let’s Encrypt」を使いますよ、という宣言
・AはさくらサーバーのIPアドレス
・MXはメールサーバーにさくらサーバーを使いますよという宣言
・TXTはメールのなりすまし対策でさくらサーバーから送信してますよという宣言(迷惑メールに振り分けられにくくなる)

8.
「セットアップ情報変更」ボタンをクリック

9.
ムームードメイン管理画面 左メニュー
ドメイン操作>ネームサーバー設定変更 をクリック

10.
「ムームードメインのネームサーバ(ムームーDNS)を使用する」にチェックを入れて「ネームサーバー設定変更」ボタンをクリック
※これでさっき設定したDNSが有効になる

11.
DNS設定が反映されるまで12時間くらい待つ(`・ω・´)キリッ
※NsLookup で反映されてても、さくらインターネットに認識されるまで時間がかかった(ハマりポイント)

12.
さくらインターネット サーバーパネルにログイン

13.
左メニュー>ドメイン/SSL>ドメイン/SSL をクリック

14.
対象ドメインの右側の「SSL」ボタンをクリック

15.
「登録設定を始める」ボタンをクリック

16.
Let’s Encrypt(無料SSL)の右横の「利用する」ボタンをクリック
※もし「ドメインのIPアドレスが利用中のサーバーと異なるIPアドレスに設定されているため無料SSL機能はご利用いただけません」とエラーが表示されたら、DNSが反映されていないのでもう少し待つ(`・ω・´)キリッ

17.
「Let’s Encrypt の利用ポリシーに同意する」にチェックを入れて「無料 SSL を設定する」ボタンをクリック

18.
SSLが適用されるまで20分くらい待つ(`・ω・´)キリッ

19.
左メニュー>ドメイン/SSL>ドメイン/SSL をクリック

20.
対象ドメインの右側の「設定」ボタンをクリック

21.
「SNI SSLを利用する」と
「HTTPSに転送する」に
チェックを入れて、「保存する」をクリック

■参考サイト
https://help.sakura.ad.jp/domain/2147/
https://support.muumuu-domain.com/hc/ja/articles/12377127512211-%E3%81%95%E3%81%8F%E3%82%89%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E3%81%A8%E6%8E%A5%E7%B6%9A%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84
https://qiita.com/newburu/items/87b71c8c6f4626dda8a1
https://tanweb.net/2022/09/09/49153/