Почему выходит ошибка 404 при том что файл есть в каталоге?

Question

[alizhakupov]

Здравствуйте!
Такая проблема: пытался получить ssl сертификат для сайта - для этого создал в корне две папки
.well-known и в ней acme-challenge и в последнюю закинул файл без указания расширения.

При попытке проверить файл выходит ошибка 404 при том, что он есть в каталоге.
Пробовал закинуть его в каталог выше, т.е. в .-well-known , то его видно.
В чем может быть проблема, подскажите

Answer 1

[granty]

1. Проверьте права доступа к папке acme-challenge , возможно, веб-сервер не имеет права читать их неё. Нужен '-rx' для юзера, под которым крутится веб-сервер (или его группы).

2. В конфиге веб-сервера должен быть прописан

Alias /.well-known/acme-challenge/ /u/www/virtual/letsencrypt/.well-known/acme-challenge/

и

<Directory "/ваш путь на сервере/.well-known/acme-challenge/">
    Options None
    AllowOverride None
    ForceType text/plain
    Order allow,deny
    Allow from all
    RedirectMatch 404 "^(?!/\.well-known/acme-challenge/[\w-]{43}$)"
</Directory>

3. ваш "файл без расширения" не попадает под регулярку

RedirectMatch 404 "^(?!/\.well-known/acme-challenge/[\w-]{43}$)"

закомментируйте эту строку и перезапустите веб-сервер - файл должен показаться. Но потом раскомментируйте её обратно, это защита от "хакеров".

Comments

[alizhakupov]

Подскажите, пожалуйста, это в htaccess прописывать?

[granty]

Не, это шаблон на все конфиги сайтов, он прописывается в httpd.conf для Apache. Для nginx - конфиг будет другой.

Но, судя по этому вопросу, httpd.conf вам недоступен. У вашего хостера всё это должно быть уже прописано.
А ваш "файл без расширения" не попадает под регулярку(п 3 в предыдущем камменте), поэтому вы получаете 404.

Если вы запишете в папку acme-challenge правильный проверочный файл - он будет доступен.

[alizhakupov]

granty, кстати нет) я создал файл с расширением txt в папке acme-challenge и на него также 404 - права выставил заранее.
После попробовал переместить файл в каталог выше, т.е. в well-known и все норм - его видно)

[granty]

alizhakupov, ещё раз, для тех, кто в танке:
На папку /acme-challenge/ действует регулярное выражение (вы его не видите, оно прописано у вашего хостера):

RedirectMatch 404 "^(?!/\.well-known/acme-challenge/[\w-]{43}$)"

Имя вашего txt-фала не проходит эту регулярку, и вы получаете 404.

На папку /.well-known/ эта регулярка не действует, поэтому ваш файл показывается.

Я же показал вам конфиги сервера для подтверждения сертификатов Let`s encrypt по http-01, там видно как оно работает. Точно такой же конфиг прописан в httpd.conf у вашего хостера. Этот конфиг распространяется на все ваши сайты.


PS: В папке /acme-challenge/ должен быть токен формата http:// domain.ru/.well-known/acme-challenge/XXXXXXXX-XXXXXX-XXXXXX-XXXX, судя по регулярке - длиной не менее 43 символов.
Всё остальное регулярка отправляет на 404 Not found, она для этого там и поставлена.

PPS: Почему вы ленитесь хотя бы бегло почитать как оно работает, там же всё на русском.

[alizhakupov]

granty, извиняюсь, плохо вчитался) спасибо большое

[granty]

alizhakupov, отлично!
Тогда создайте файлик с именем типа zebrJ7qQ5k9lixT0Cwg-9wEaPSY-mL4usZkHeZIT8_k, такой должен показываться, он ровно 43 символа длиной.

Answer 2

[Page-Audit.ru]

# Пусть .weel-known лежит в папке /var/www/letsencrypt
    location /.well-known {
        allow           all;
        root            /var/www/letsencrypt;
    }