Ich möchte einen kompletten Webspace per .htaccess sperren, was ich so mache:

Nun möchte ich aber den Zugriff auf ein bestimmtes Unterverzeichnis zulassen. Dieses Verzeichnis heißt ".well-known".

Wenn ich das Hauptverzeichnis per Passwort absichere, so kann ich mit folgendem Code erreichen, dass für das Unterverzeichnis ".well-known" keine Passwortabfrage kommt:

Aber wie mache ich es, wenn ich keine Passwortabfrage möchte, sondern mit Ausnahme des genannten Verzeichnisses alles blocken möchte? Ich bin da nun schon seit ca. zwei Stunden dran, bisher hat nichts zum Erfolg geführt. Im Moment ist das mein Code, der aber auch fürs Unterverzeichnis zu einem 403-Fehler (Access Denied) führt:

Ich habe es auch schon ohne das untere allow from all bzw. ohne Satisfy Any getestet. Ebenso habe ich Directory statt Files getestet.

Hat jemand eine Idee?

@Mokki Ist auf jeden Fall ein Workaround, nur mit sinnloser Passwortabfrage.

@3daycliff Werde ich testen, ist aber in meinen Augen nicht perfekt, weil ich den Zugriff gerne unabhängig von der Existenz des Unterordners erlauben möchte. Sprich, ich möchte gar nicht, dass der .well-known-Ordner ständig existiert, sondern der soll nach Möglichkeit nur kurzzeitig automatisiert angelegt werden.

Es geht dabei übrigens um die Zertifikatsanforderung von Let's Encrypt.

Klappt leider auch nicht, erhalte nach wie vor bei beiden Verzeichnissen eine Forbidden-Fehlermeldung.

Das automatische Anlegen des Verzeichnisses macht das Let's-Encrypt-Programm, da habe ich also keine Möglichkeit, auch eine .htaccess anlegen zu lassen.

3daycliff schrieb:

Wenn du alles auskommentierst hast du aber Zugriff, oder?

Ja.

3daycliff schrieb:

In der .conf-Datei vom Apache steht auch ein

Prüfe ich, aber dürfte dann das ganz oben im 1. Post mit der Passwortabfrage und "Files" klappen?

EDIT:

slice schrieb:

Ich finde .htaccess Dateien sollte man so gut es geht vermeiden.

Aber für so eine Kleinigkeit extra in der Apache-Konfiguration was ändern...

@Link Danke, aber exakt das wurde doch in Post #3 schon vorgeschlagen. Und das ist für mich eine eher unschöne Lösung, weil ich den Unterordner eigentlich nicht anlegen möchte (der wird automatisiert bei Bedarf angelegt).

Muss nicht, wäre nur für die Perfektion besser, wenn es nur bei Bedarf angelegt wird. Ich verwende das LE-Plugin von Plesk.

Nach ewigem Rumprobieren habe ich es nun endlich geschafft. Der Tipp von @3daycliff war im Prinzip schon die Lösung, allerdings hatte ich eine Kleinigkeit übersehen.

3daycliff schrieb:

SetEnvIf Request_URI "/\.well-known/$" MyAllow

Durch das /$ am Ende funktionierte der Zugriff ausschließlich auf example.com/.well-known/, nicht auf example.com/.well-known und auch nicht auf example.com/.well-known/xyz

So geht's nun aber endlich:

Danke für eure Hilfe!