Hello Rolf,
Damit der eingespielte Schlüssel nicht versehentlich als Skript ausgeführt werden kann, wird mit "engine off" die Skriptausführung deaktiviert.
Da steht "RewriteEngine off" - das lese ich jetzt so: FALLS mod_rewrite aktiv ist, sollen bei Zugriffen in diesen Ordner keine Rewrites durchgeführt werden. Den Bezug zu Skriptausführungen sehe ich nicht - aber ich bin ja auch kein Winnetou.
Oh ja. Du hast Recht. Nicht engine off
Das sollte man aber ebenfalls vermerken, da die Challenges ja von außen (getssl, letsencrypt) eingeholt werden). Und was man sich da einfängt, basiert nur auf Vertrauen.
Glück Auf
Tom vom Berg