Nginx · HTTPS · Let's Encrypt

Nginx и SSL для продакшена

Правильно настроенный Nginx и SSL — основа доверия пользователей и SEO. Разберём reverse proxy, сертификаты и типовые заголовки безопасности.

Энгельс — приоритетный выезд

Саратов — по согласованию

Нужен мастер?

Reverse proxy

Nginx принимает 443, приложение на 127.0.0.1:port — меньше attack surface.

Таймауты и буферы под долгие запросы API.

gzip/brotli для статики — осторожно с динамикой.

Let's Encrypt + certbot или Caddy с авто-SSL.

Редирект 80 → 443, HSTS после проверки что всё на HTTPS.

Мониторинг срока сертификата.

X-Content-Type-Options, Referrer-Policy, frame-ancestors.

Один canonical на стороне приложения — без дублей www/http.

Логи access/error для диагностики 502.

Сервис

В Энгельсе и Саратове выезжаем с инструментом и диагностикой — согласуем смету до работ.

Позвоните — подскажем, что не делать до приезда, и назовём ориентир по срокам.

Вопросы

Caddy или Nginx?

Caddy проще для SSL; Nginx гибче для сложных маршрутов — оба используем.

Wildcard-сертификат?

Возможен через DNS challenge Let's Encrypt.

Влияет ли SSL на скорость?

Современный TLS минимален; важнее кэш и backend.