Letsencrypt - мне нужно, чтобы «.well-known» был доступен для продления сертификата?

Я создал сертификат для своего сервера Apache 2.4. Для проверки моего сервера letsencrypt создал папку .well-knownи получил к ней доступ.

Нужно ли держать эту папку доступной (для обновления сертификата) или я могу удалить / заблокировать папку?

Да, это необходимо каждый раз, когда сертификат обновляется. Вам все еще нужно убедиться, что вызывающая система контролирует ресурс.

Позволяет шифровать может создать новый каталог, когда вы обновляете ваш ssl. Итак, да, вам нужен каталог для обновления, но вы можете удалить его после первой проверки или обновления.