两个方法：

1：暂时方法，续签的时候，应该现禁用反向代理，续签成功后再恢复；

2：测试方法，目前可行。

在站点修改>配置文件>引用反向代理配置前一行添加：

location ~ /.well-known {
    root  /www/wwwroot/www.xxxx.cn;
}
验证
访问一下你网站 https://www.xxxx.cn/.well-known/ 路径出现nginx403就好了
再尝试续签能正常完成即可。

www.xxxx.cn 替换为你的域名