在数字化时代，云计算已成为企业和个人处理数据与服务的重要工具，云主机作为云服务的一种，提供了灵活、可扩展的计算资源，而在云主机上创建“well-known”文件夹，通常用于配置特定服务，如Let’s Encrypt证书、OAuth认证等，本文将详细介绍在云主机上创建“well-known”文件夹的步骤,并讨论相关的注意事项。
云服之家，国内最专业的云服务器虚拟主机域名商家信息平台
背景介绍
“Well-known”文件夹是一个特殊的目录，用于在服务器上存放特定服务所需的配置文件和脚本，在申请Let’s Encrypt证书时，需要在服务器上创建一个“well-known/acme-challenge”目录，以应对ACME（Automated Certificate Management Environment）挑战。
创建“Well-Known”文件夹的步骤
-
登录云主机
通过SSH或其他远程连接工具登录到你的云主机，确保你有足够的权限（通常是root权限或sudo权限）来创建和修改目录。
-
创建“Well-Known”目录
在云主机的文件系统中，创建一个名为“well-known”的目录,可以使用以下命令：
sudo mkdir -p /var/www/html/well-known
这里，
/var/www/html是常见的Web根目录，具体路径可能因Web服务器配置而异，如果使用的是Apache或Nginx,请确认你的Web服务器配置文件中已正确设置该路径。 -
设置正确的权限
为了确保Web服务器能够访问“well-known”目录，需要设置适当的权限，以下命令可以确保目录对Web服务器用户（如www-data或nginx）可写：
sudo chown -R www-data:www-data /var/www/html/well-known sudo chmod -R 755 /var/www/html/well-known
注意：如果你的Web服务器用户不是
www-data,请根据实际情况替换。 -
验证创建结果
使用
ls -ld /var/www/html/well-known命令检查目录的详细信息,确保创建和权限设置正确。
配置Web服务器以识别“Well-Known”目录
-
对于Apache服务器
编辑Apache配置文件（通常是
/etc/apache2/sites-available/000-default.conf或类似文件），添加以下内容以确保Apache能够正确处理“well-known”目录：<Directory "/var/www/html/well-known"> Require all granted Options Indexes FollowSymLinks AllowOverride None Require host in all allowed </Directory>然后重启Apache服务：
sudo systemctl restart apache2。 -
对于Nginx服务器
编辑Nginx配置文件（通常是
/etc/nginx/sites-available/default或类似文件）,添加以下内容：location ~ ^/well-known { alias /var/www/html/well-known; try_files $uri =404; }然后重启Nginx服务：
sudo systemctl restart nginx。
使用“Well-Known”文件夹的示例：Let’s Encrypt证书
-
创建ACME挑战目录
在“well-known”目录下创建一个名为“acme-challenge”的子目录：
sudo mkdir -p /var/www/html/well-known/acme-challenge
并设置适当的权限：
sudo chown -R www-data:www-data /var/www/html/well-known/acme-challenge。 -
生成挑战文件
使用Let’s Encrypt客户端（如certbot）生成挑战文件并放置在“acme-challenge”目录中。
sudo certbot --webroot -w /var/www/html --agree-tos --no-eff-email --webroot-path=/well-known/acme-challenge certonly de.example.com --manual --preferred-challenges http-01 --email your_email@example.com --register-unsafely-without-email --agree-tos --no-eff-email --debug --logs-dir /var/log/letsencrypt --version --quiet --noninteractive --cert-path /etc/letsencrypt/live/de.example.com/fullchain.pem --key-path /etc/letsencrypt/live/de.example.com/privkey.pem --csr-path /etc/letsencrypt/csr.pem --certbot-version 0.44.2 --agree-dev-preview --agree-tos --no-eff-email --noeffemail 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.44.2 0.45.1 0.51.1 1618767687396678759999999999999999999999999999999999999997837365678373656783736567837365678373656783736567837365678373656783736567837365678373656783736567837365678373656783736567837365678373656783736567837365678373656783736567837365678373656783736567837365
标签： 云主机 WellKnown文件夹 创建步骤与注意事项