он может любые адреса

не?

ну у меня вроде как location, в proxy_pass можно другой location отдать?

127.0.0.1 не подойдёт

релоад конфига nginx от рута происходит

так не получилось. вот так сделал по красоте

 map $request_uri $allowed_locations {
    default 0;
    ~*^/packages.json$ 1;
    ~*^/include/(.*)$ 1;
    include /etc/nginx/allowed_modules.map;
}

map "$allowed_locations:$remote_user" $is_allowed {
    default 1;
    "0:reader"  0;
}


location / {

if ($is_allowed != '1') {
    return 403;
}

    try_files $uri $uri/ /index.php?$query_string;
    auth_basic "Restricted Content";
    auth_basic_user_file /etc/nginx/htpasswd-reader;
}

Error output from post-hook command nginx:
nginx: the configuration file /usr/local/etc/nginx/nginx.conf syntax is ok
nginx: configuration file /usr/local/etc/nginx/nginx.conf test is successful

python-certbot-nginx ?

пробовал?

все за тебя делает

Ещё нет

классная штука, правда есть баг один не приятный

?

если есть два отдельных server {} в одном *.домен, а во втором под.домен , и выпустить серт на поддомен, то он выпустится и запишет его не туда))

запишет в тот сервер где *

не сталкивался с таким. спасибо за инфу

Это понятно, а рут-то зачем?

Впрочем, не важно - если так удобнее, то и ок.

вы, надеюсь, отправили баг-репорт?

нет)

rtr

кек