Когда-то давно настраивал проксирование одного сайта - 80 порт маршрутизатора был уже проброшен, а требовался доступ оп нему на другой сервер. Выглядело все это так:
<VirtualHost *:80>
ServerAdmin savelev@site.ru
ServerName rt.site.ru
ProxyPass / http://192.168.0.92/
ProxyPreserveHost On
</VirtualHost>
Понадобилось прикрутить SSL от letsencrypt для домена, и тут затык.
Соединение же проходит на проксе, значит и сертификат должен там быть. Каждый раз вручную ставить лень.
Как бы технично исключить из проксирования запрос к .well-known?
Переделывать на mod_rewrite что-то нет желания.