http-01 challenge von Let's encrypt im eigenen Webspace (WS2000)

Hallo,

Entschuldigung, falls die Frage schon beantwortet wurde. In der Suche und im Wiki habe ich Nichts gefunden.

Ich möchte gerne die http-01 challenge von Let's encrypt selbst bedienen. Leider werden aber Zugriffe auf meinen Webspace (Webspace 2000) in /.well-known/acme-challenge/ für die "bequeme" Let's Encrypt-Steuerung über das WCP nach /var/www/vhosts/default/htdocs/.well-known/acme-challenge umgeleitet. Gibt es eine Möglichkeit, diese Umleitung dem WCP abzugewöhnen? Alternativ schreibe ich die Challenge in das o.g. Verzeichnis, aber dazu müsste das wie z.B. /tmp/ mit 1777 offen sein, damit dort jeder seine Challenge reinschreiben kann, aber die von den anderen nicht versehentlich löscht.

Danke für jede konstruktive Antwort.

Sven

Danke für die Antwort.

Ist die API bei der dns-01 schneller als das CCP? Das dauert dort mindestens 5 Minuten bis ein challenge Eintrag im entsprechenden TXT-Record beim primary ankommt. Bei einem Wildcard-Cert mit *.domain.de und domain.de als Altname sind dass dann zwei Challenges = 10 Minuten.

Da dachte ich mit einer funktionierenden http-01 könnte ich das zumindest für domain.de parallelisieren und würde nur noch die Wildcard mit dns-01 machen.

Leider habe ich keine IP/Shell irgendwo übrig, sonst würde ich _acme-challenge.domain.de delegieren.

Dann wird es acme.sh und acme-dns-nc und ist eh' ein Batch. Dauert es halt länger.