nginx 的 return 写在 server 层，会绕过块内所有 location
给泛解析子域名加兜底拦截，配置写完 nginx -t 通过、测试也正常。一小时后才发现：return 写在 server 顶层会绕过块内所有 location，证书续签路径被一起掐断了 —— 而这个错误要等 60 天后证书到期才会暴露。附 nginx 阶段执行顺序与实测验证脚本。
SSL
网站突然提示证书不受信任？三个月前埋的雷，今天炸了
HTTPS 突然报证书过期，续签日志显示 403。查了三层日志才找到根因：一条三个月前加的隐藏文件拦截规则，把 .well-known 也拦了。附完整修法与巡检脚本。