Rediriger tout sauf .well-known dans NGINX (Let's Encrypt)

Je veux obtenir un certificat via le letsencrypt.sh donc je dois fournir un défi sur HTTP.

J'utilise déjà NGINX pour rediriger vers SSL (servi sur une nodejs serveur). Maintenant, je veux toujours tout rediriger vers SSL, mais pas le défi.

Voici ma configuration

server {
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;

    root /usr/share/nginx/html;
    server_name screen.example.com;

    location /.well-known { }

    location / {
        return 301 https://$server_name$request_uri;
    }
}

L'ouverture d'une URL de défi me redirige toujours vers HTTPS.

Comment puis-je réparer cela ?