fix(nginx): HTTP 下放行域名验证与 ACME 挑战路径

阿里云 CDN 域名归属验证以 http:// 直接请求 verification.html 且不跟随
301，而 80 端口原为 server 级 return 301，导致验证程序只能拿到 301 而
判定失败（实测：HTTP 不跟随重定向为 301、跟随后为 200、HTTPS 为 200）。

nginx 的 server 级 return 在 SERVER_REWRITE 阶段执行、早于 location 匹配，
故将 return 301 下移至 location /，并为 /verification.html 加精确匹配；
同时预留 /.well-known/acme-challenge/ 前缀匹配，避免将来 Let's Encrypt
webroot 模式续期同样被 301 拦截。

Author: Aparencia

server/nginx/nginx.conf

@@ -44,7 +44,27 @@ http {
     server {
         listen 80;
         server_name entropydecrease.com www.entropydecrease.com 121.40.24.242;
-        return 301 https://$host$request_uri;
+
+        # 域名归属验证与 ACME http-01 挑战必须在 HTTP 下直接可达：
+        # 此类验证程序（如阿里云 CDN 域名验证）通常不跟随 301。
+        #
+        # 关键：nginx 的 server 级 return 在 SERVER_REWRITE 阶段执行，早于
+        # location 匹配，若仍将 return 301 置于 server 级，下方 location
+        # 永不生效。故重定向必须下移至 location /。
+        location = /verification.html {
+            root /usr/share/nginx/html;
+        }
+
+        # Let's Encrypt webroot 模式续期预留（standalone 模式不受此影响）。
+        # 若采用 webroot，需确认 certbot 的 -w 指向宿主机
+        # /opt/Entropydecrease/website（即容器内 /usr/share/nginx/html）。
+        location ^~ /.well-known/acme-challenge/ {
+            root /usr/share/nginx/html;
+        }
+
+        location / {
+            return 301 https://$host$request_uri;
+        }
     }
 
     # HTTPS 主服务