Merge branch 'dev': HTTP 放行域名验证路径

Author: Aparencia

server/nginx/nginx.conf

@@ -44,7 +44,27 @@ http {
     server {
         listen 80;
         server_name entropydecrease.com www.entropydecrease.com 121.40.24.242;
-        return 301 https://$host$request_uri;
+
+        # 域名归属验证与 ACME http-01 挑战必须在 HTTP 下直接可达：
+        # 此类验证程序（如阿里云 CDN 域名验证）通常不跟随 301。
+        #
+        # 关键：nginx 的 server 级 return 在 SERVER_REWRITE 阶段执行，早于
+        # location 匹配，若仍将 return 301 置于 server 级，下方 location
+        # 永不生效。故重定向必须下移至 location /。
+        location = /verification.html {
+            root /usr/share/nginx/html;
+        }
+
+        # Let's Encrypt webroot 模式续期预留（standalone 模式不受此影响）。
+        # 若采用 webroot，需确认 certbot 的 -w 指向宿主机
+        # /opt/Entropydecrease/website（即容器内 /usr/share/nginx/html）。
+        location ^~ /.well-known/acme-challenge/ {
+            root /usr/share/nginx/html;
+        }
+
+        location / {
+            return 301 https://$host$request_uri;
+        }
     }
 
     # HTTPS 主服务