«.well-known» (от англ. well-known — «хорошо известный») — это стандартизированный префикс пути URI (/.well-known/), используемый на веб-серверах согласно спецификации RFC 8615. Данный каталог зарезервирован для размещения различных конфигурационных файлов, метаданных ресурсов и файлов автоматической настройки сервисов.
Основные области применения:
- Проверка SSL-сертификатов: Протоколы автоматического выпуска сертификатов (например, сервис Let's Encrypt) используют путь
/.well-known/acme-challenge/ для подтверждения владения доменом.
- Безопасность сайта: Файл
/.well-known/security.txt помогает исследователям безопасности находить контакты для отправки отчетов об уязвимостях.
- Автоматическое обнаружение (Discovery): Системы авторизации используют метаданные, расположенные по пути
/.well-known/openid-configuration, для получения параметров конфигурации.
Примеры использования:
- The server administrator configured the Apache server to allow access to the .well-known folder.
Администратор сервера настроил сервер Apache, чтобы разрешить доступ к папке .well-known.
- Let's Encrypt uses the .well-known directory to perform HTTP validation for the certificate.
Let's Encrypt использует каталог .well-known для выполнения HTTP-проверки сертификата.
- If you block access to the .well-known path, your automatic SSL renewals might fail.
Если вы заблокируете доступ к пути .well-known, автоматическое продление ваших SSL-сертификатов может завершиться ошибкой.
- The .well-known URI prefix is standardized under RFC 8615.
Префикс URI .well-known стандартизирован в соответствии с документом RFC 8615.
- We need to upload the security file to the .well-known folder on our main domain.
Нам нужно загрузить файл безопасности в папку .well-known на нашем основном домене.
Akinix