location ^~ /.well-known/acme-challenge/ {
        default_type "text/plain";
        root /var/www/letsencrypt;
        allow all;
}
# esattamente questa riga: proibisce l'accesso alla dir (per non far leggere
# quali challenge aperti ci sono)
location = /.well-known/acme-challenge/ {
        return 404;
}