#一键申请SSL证书验证目录相关设置
location ~ \.well-known{
allow all;
}
location /admin {
# 禁用缓存
add_header Cache-Control "no-cache, no-store, must-revalidate";
add_header Pragma "no-cache";
add_header Expires "0";
# 处理 /admin 目录的其他配置,例如反向代理或文件服务
# ..
}
#禁止在证书验证目录放入敏感文件
if ( $uri ~ "^/\.well-known/.*\.(php|jsp|py|js|css|lua|ts|go|zip|tar\.gz|rar|7z|sql|bak)$" ) {
return 403; |