1つのサブディレクトリを除くすべてのリクエストをHTTPSにリダイレクトします

自己署名証明書からnginx Webサーバーの証明書を暗号化しようとしています。

現在、私はへのすべての要求をリダイレクトhttp/80するhttps/443私はしばらく前に作成した自己署名証明書を使用しています、。

今-私が理解していることから、Let's Encryptはポート80にリクエストを行います（私はwebrootオプションを使用していますcertbot）これらの要求はリダイレクトされ、証明書の生成が失敗します。

ポート80でリッスンし、次のサーバーブロックでこれを達成しようとしました。

server {
        listen  80;     
        server_name     sub.domain.tld;
        server_tokens   off;


        location /.well-known {
                root /var/www/letsencrypt;
        }

        location / {
                return 301 https://$host$request_uri;
        }
}

しかし、へのリクエスト/.well-knownはhttps/443とにかくリダイレクトされます。

http/80へhttps/443のリクエストを除くすべてのリクエストをにリダイレクトするにはどうすればよい/.well-known/ですか？

これを試して：

server {
    listen  80;     
    server_name     sub.domain.tld;
    server_tokens   off;

    root /var/www/letsencrypt;

    location /.well-known {
        try_files $uri $uri/ =404;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

try_files仮想サーバーにエントリがなかったため、に来るリクエストをどう処理するかわかりませんでした/.well-known。