newhk
BANNED | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Код:
upstream mail.domain1.ru {
server 172.23.11.55;
}
server {
listen 80;
server_name mail.domain1.ru;
server_name_in_redirect off;
if ($scheme != "https") {
return 301 https://$host$request_uri;
}
}
server {
listen 443 ssl http2;
server_name mail.domain1.ru;
ssl_certificate /etc/letsencrypt/live/mail.domain1.ru/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/mail.domain1.ru/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/mail.domain1.ru/chain.pem;
ssl_dhparam /etc/nginx/ssl/mail.domain1.ru/dhparam.pem;
ssl_stapling on;
ssl_stapling_verify on;
ssl_session_timeout 5m;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AES256+EECDH:AES256+EDH:!aNULL;
add_header Strict-Transport-Security "max-age=31536000";
#Для обновления сертификатов
include acme;
location / {
proxy_pass https://172.23.11.55;
# proxy_redirect 'https://172.23.11.55' default;
proxy_redirect off;
include /etc/nginx/proxy_params;
}
}
|
|
Всего записей: 400 | Зарегистр. 02-02-2009 | Отправлено: 12:06 31-10-2022 | Исправлено: newhk, 16:18 31-10-2022 |
|
