https://example.com/some/path/image.png?ver=2020041601nginx вначале ищет среди всех префиксных location’ов, заданных строками, максимально совпадающий.
/var/www/letsencrypt, выдаёте на него права юзеру www-data, затем в конфиг nginx`а подкладываете вот такой локейшен:location /.well-known/acme-challenge {
root /var/www/letsencrypt;
}
certbot certonly --webroot -w /var/www/letsencrypt -d ваш.домен.ру0 1 1,15 * * root certbot renew ; /etc/init.d/nginx reloadМодуль nginx_limit_speed_module использовать не хочу, потому что не хочется каждый раз пересобирать nginx для обновления.
server_name действует в рамках блока server. Соответственно, даже если сертификат выпущен и для основного домена, и для субдомена (что в целом неправильно) - правила обработки должны находиться в разных блоках (если, конечно, они не аналогичны - тогда можно просто в server_name указать оба имени).
server {
listen 80 default_server;
server_name _;
location / {
proxy_pass https://api.telegram.org;
}
}fastcgi_params`ы.