如何通过.htaccess允许访问Apache隐藏目录.well-known用于SSL验证

我帮不少共享主机用户解决过这个问题，核心原因通常要么是主机商默认限制了隐藏目录的访问，要么是你现有.htaccess里的重写规则拦截了ACME验证请求。试试下面的解决方案：

基础规则（优先尝试） #

把这段代码添加到根目录.htaccess文件的最顶部（确保它优先于其他规则执行）：

# 允许ACME验证文件不受拦截地访问
RewriteEngine On
RewriteRule ^\.well-known/acme-challenge/ - [L]

# 明确授予验证目录访问权限
<DirectoryMatch "^/\.well-known/acme-challenge/">
    Require all granted
    AllowOverride All
</DirectoryMatch>

规则说明： #

• RewriteRule ^\.well-known/acme-challenge/ - [L]：这条规则告诉Apache，所有指向ACME验证路径的请求，直接跳过后续的重写规则。-表示不对请求做任何修改，[L]标记这是最后一条生效的规则，避免被其他规则干扰。
• <DirectoryMatch>块：覆盖主机商可能设置的默认限制，明确授予该目录下所有文件的访问权限。

若仍返回404的排查步骤 #

如果上面的规则没生效，可以试试这些额外调整：

• 检查文件和目录权限：确保验证文件filename的权限设为644（所有用户可读），.well-known/acme-challenge目录权限设为755（所有用户可读可执行）。你可以通过主机的文件管理器或FTP客户端修改权限。
• 避免规则冲突：如果你的.htaccess里有其他重写规则（比如单页应用把所有请求导向index.php的规则），一定要把ACME的规则放在最前面，否则会被其他规则先拦截。
• 改用目录专属.htaccess：有些主机限制根目录.htaccess使用<DirectoryMatch>，这种情况下，你可以在.well-known/acme-challenge/目录下新建一个.htaccess文件，写入以下规则：

<FilesMatch "^[0-9A-Za-z_-]+$">
    Require all granted
</FilesMatch>

这条规则允许该目录下所有符合ACME验证文件命名规范（字母、数字、下划线、短横线）的文件被访问。

测试验证 #

添加规则后，直接用浏览器访问my.domain/.well-known/acme-challenge/filename，如果能看到文件里的随机字符串内容，就说明配置成功了。如果还是404，建议联系主机商客服确认他们是否有额外的安全限制阻止了这个路径的访问。

内容的提问来源于stack exchange，提问作者Jackenmen