Alihkan semua permintaan ke HTTPS, kecuali untuk satu subdirektori

Saya mencoba untuk beralih dari sertifikat yang ditandatangani sendiri ke Mari Enkripsi sertifikat di server web nginx saya.

Saat ini, saya mengarahkan semua permintaan untuk http/80ke https/443, yang menggunakan sertifikat yang ditandatangani sendiri saya buat beberapa waktu lalu.

Sekarang - dari apa yang saya mengerti Let's Encrypt membuat permintaan ke port 80 (karena saya menggunakan webrootopsi certbot). Permintaan ini dialihkan, yang menyebabkan pembuatan sertifikat tidak berhasil.

Saya mencoba mencapai ini dengan blok server berikut, mendengarkan di port 80:

server {
        listen  80;     
        server_name     sub.domain.tld;
        server_tokens   off;


        location /.well-known {
                root /var/www/letsencrypt;
        }

        location / {
                return 301 https://$host$request_uri;
        }
}

Tetapi permintaan untuk /.well-knowndialihkan ke https/443anyways.

Bagaimana saya bisa mengalihkan semua permintaan dari http/80ke https/443, kecuali permintaan ke /.well-known/?

Coba ini:

server {
    listen  80;     
    server_name     sub.domain.tld;
    server_tokens   off;

    root /var/www/letsencrypt;

    location /.well-known {
        try_files $uri $uri/ =404;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

Karena tidak ada try_filesentri di server virtual Anda, itu tidak tahu apa yang harus dilakukan dengan permintaan yang masuk /.well-known.