Sertifikat alırsan, amma belə yazır: unauthorized, challenge 404. Bu o deməkdir ki, Let’s Encrypt həmin faylı internetdən görə bilmir. Ən çox səbəb: 1) Nginx location səhvdir /.well-known/acme-challenge/ yolu yanlış root-a gedir. 2) Redirect hər şeyi udur http→https redirect challenge-i də aparır, nəticədə fayl tapılmır. 3) Cloudflare proxy problemi Bəzən proxy açıq olanda challenge düzgün çatmır (xüsusən yanlış cache/rule varsa). 4) Webroot səhv göstərilib certbot -w verdiyin papka Nginx-in root-u deyil. Sadə həll: - Nginx-də challenge üçün ayrıca location aç - Redirect-i challenge üçün istisna et - Faylı brauzerdə test elə: http://domain/.well-known/acme-challenge/test Bu işləyəndən sonra certbot rahat sertifikat alır.