Letsencrypt-我需要保持“ .well-known”可访问以进行证书更新吗？

我为Apache 2.4服务器创建了一个证书。为了验证我的服务器，letsencrypt创建了文件夹.well-known并进行了访问。

我是否需要保持此文件夹的访问权限（用于证书续订），还是可以删除/阻止该文件夹？

是的，每次续订证书都需要。您仍然需要验证调用系统是否在资源的控制之下。

续订ssl时，Lets Encrypt可以创建一个新目录。因此，是的，您需要更新目录，但是您可以在首次验证或更新后将其删除。