![初始域名指纹识别之后是否需要 .well-known/acme-challenge?](https://linux22.com/image/765954/%E5%88%9D%E5%A7%8B%E5%9F%9F%E5%90%8D%E6%8C%87%E7%BA%B9%E8%AF%86%E5%88%AB%E4%B9%8B%E5%90%8E%E6%98%AF%E5%90%A6%E9%9C%80%E8%A6%81%20.well-known%2Facme-challenge%EF%BC%9F.png)
我了解使用 Let's Encrypt 时的初始质询-响应模式,但我注意到在测试续订时,没有 GET 请求命中.well-known/acme-challenge
。
一旦设置了域名/帐户密钥,续订是否需要涉及 .well-known?我的帐户/域名密钥是否会过期并需要刷新?
我的应用程序需要特定的挂载来为该目录提供服务,如果可能的话,如果该目录无论如何都不会被使用,我希望避免配置开销。我可以使用更精简的设置进行初始域验证。
答案1
续订过程确实使用/.well-known/
目录。至少在我的情况下,我GET /.well-known/acme-challenge/*
在续订期间有多个不同的 IP。
但它在续订之间不会使用,因此在续订脚本运行之前准备好它就足够了。
我们反过来做:/.well-known/
URI 位置被别名为 Web 文档根目录之外的系统管理目录。该别名通过我们的自定义 acme-renewal 脚本启用。