Vad är en .well-known-katalog?
.well-known är en standardiserad systemkatalog som placeras i din webbplats ~/public-katalog. Den används av olika webbprotokoll och externa tjänster för att publicera webbplatsövergripande metadata och verifieringsfiler.
Det gör det möjligt för externa system att hämta information från din webbplats innan de initierar en anslutning eller genomför en verifiering. Många integrationer och tjänster använder därför .well-known för att bekräfta domänägarskap eller aktivera specifika funktioner.
Du kan själv hantera katalogen och lägga till de .well-known-filer som krävs för de tjänster och integrationer du använder.
Vanliga exempel på .well-known-filer:
/.well-known/security.txt – Ger säkerhetsforskare en standardiserad kontaktväg för att rapportera säkerhetsbrister.
/.well-known/apple-app-site-association – Används av Apple för att verifiera och aktivera universella länkar (Universal Links) mellan webbplats och app.
/.well-known/assetlinks.json – Används av Android för att verifiera App Links mellan en webbplats och en Android-app.
/.well-known/acme-challenge/ – Används av exempelvis Let’s Encrypt och andra certifikatutgivare för att verifiera domänägarskap vid utfärdande av SSL/TLS-certifikat.
/.well-known/change-password – Anger en standardiserad adress till sidan där användare kan byta lösenord. Funktionen används bland annat av webbläsare och lösenordshanterare.
Genom att hantera .well-known på rätt sätt kan du enkelt aktivera integrationer, verifiera din domän och förbättra säkerheten samt kompatibiliteten med externa tjänster.
Följ stegen nedan för att lägga till en .well-known-fil.
Gå till Kontrollcenter.
Välj .Well-known i navigeringsmenyn.
Klicka på Ny well-known-fil.
Ange eller klistra in sökvägen.
Exempel: Om du ska verifiera Apple Pay via exempelvis Qliro får du sökvägen från din betalningsleverantör. Den kan exempelvis se ut så här:
dindomän.nu/apple-developer-merchantid-domain-association.txtÖppna filen du fått från betalningsleverantören och kopiera innehållet. Klistra sedan in det i fältet Innehåll.
Välj rätt Content-Type.
För verifiering av exempelvis Apple Pay ska
text/plainväljas.
Klicka på Spara
Well-known-filen är nu skapad och kan läsas av externa system för verifiering.
Klicka på Länk för att visa den fullständiga adressen till filen. Skicka sedan länken till din betalningsleverantör om de behöver den för att slutföra verifieringen eller bekräftelsen
