On Thu, Jul 07, 2022 at 02:40:21PM +0500, Илья Шипицин wrote:
> например, мы партизанским способом узнали, что можно из
> .well-known/acme-challenge редиректить по 301, и таким образом,
> сильно централизовать и упростить внедрение lets encrypt

Зачем редиректить? Можно же проксировать .well-known/acme-challenge.
Всё равно такой локейшн в конфиг нужно вставлять. И проксировать ведь
безопасней, потому что при проксировании узел с certbot-ом може сделать
вообще недоступным для соединений из интернета. А доступ к сайтам для
передачи сертификатов дать лишь узлу с certbot-ом.
--
Eugene Berdnikov
_______________________________________________
nginx-ru mailing list -- nginx-ru@nginx.org
To unsubscribe send an email to nginx-ru-leave@nginx.org