特定のディレクトリを除き、ドットで始まる全てにアクセス制限

Question

実現したいこと

Let's EncryptによるSSL証明書の発行の為、.well-knownディレクトリだけ許可して、それ以外のドットで始まる全てのファイル、ディレクトリにはアクセス制限を行いたいです。

前提

下記内容をhttpd.confに追記する事で、ドットで始まる全てのファイル・ディレクトリへのアクセス制限は出来ました。

RedirectMatch 403 /\.

ただし、上記の設定だとLet's Encryptによる認証チェックが行えません。
（※HTTP-01 チャレンジを辞めてDNS-01 チャレンジにするとかは出来ません）

httpd.confか.htaccessで解決するにはどの様な方法がありますでしょうか。お知恵をおかし下さい。

Answer 1

RedirectMatch 403 /\.(?!well-known/)

のように記述してみてください。

Comments

[teratailmacr2]

アドバイスありがとうございます。

正しく私が探し求めていた回答です！

ちょっと直ぐに試せる環境にないのですが、実際に確認してみたいと思います。

因みに、上記の内容であれば、.logファイルや.gitディレクトリ内にもアクセス不可でしょうか？

[arcxor]

> 因みに、上記の内容であれば、.logファイルや.gitディレクトリ内にもアクセス不可でしょうか？

そのための記述です。

[teratailmacr2]

バッチリでした！ありがとうございます！

Answer 2

ユーザーから直接参照されなければいいいだけですよね？

<Files ".*">
    Require all denied
</Files>

ではだめなのでしょか？

Comments

[teratailmacr2]

アドバイスありがとうございます。

お教えいただいた方法では、ドットで始まるファイルへのアクセス制限は実現出来ますが、それ以外の要件が満たせないんですよね。（.well-knowを除くドットで始まるディレクトリへのアクセス制限）

イメージでは下記の様な状態です。

if (TARGET == \.* && TARGET != \.well-known) {
Require all denied
}