Page 1 sur 1

[doc] /.well-known

Posté : 02 sept. 2016, 21:49
par Dominique
Est ce que quelqu'un a une idée de à quoi correspond ce répertoire /.well-known , par ailleurs vide présent sur le site de prod depuis juillet 2016 ? Intrusion ?
Est-ce qu'on peut le virer ?

Posté : 02 sept. 2016, 21:54
par sly
Après une recherche google, ce dossier a été créé lors de l'installation du certificat let's encrypt que j'ai faite en juillet, je n'étais même pas au courant que le script (un peu ficelle et colle) créait ça, et encore moins qu'il laisserait des "traces" de son passage.

Je viens de dégager

Posté : 05 sept. 2016, 19:06
par SQFP.info
Nouvelle RFC (5875, de mémoire) qui détermine un emplacement "standard" pour tous les maudits-fichiers-récupérés-automatiquement-par-les-navigateurs.

Ca évitera (à terme...) d'avoir un /favicon.ico /robots.txt /sitemap.xml /certificat-bidule / en vrac à la racine d'un site, tout est bien rangé dans un dossier .well-known/service/, où chaque service ira donc écrire "chez lui" sans mettre le bo**el dans le reste.

edit: raté, c'est 5785.

Posté : 06 sept. 2016, 16:00
par sly
Merci pour cette précision !

Et comme ça, tous les navigateurs iront faire 2 appels au lieu de 1 sur chaque ressource pour voir s'il n'y a pas quelque chose sur l'un ou l'autre ;-)

Mais je loue l'idée de fond qui va permettre le rangement.

Posté : 07 sept. 2016, 18:46
par Claude Mauguier
sly a écrit :Mais je loue l'idée de fond qui va permettre le rangement.
Tu la loues combien....? :laughing: