Только SSL, как корректнее всего?

[Pim]

Добрый день, спасибо за ваш труд.

Возник вопрос: если мне необходимо форсить SSL для домена, то, как я понимаю, мне надо изменять nginx.conf делая редирект на SSL? Это корректный путь? Потому что если я сделаю так, руками изменив содержимое, то оно же перезапишется при следующем нажатии "Save" в панели управления этим доменом?

И чтобы два раза не ходить, извините за оффтопик: редактирование /usr/local/vesta/nginx/conf/nginx.conf для того, чтобы панель весты высвечивалась только на одном домене:

Code: Select all

...
    # Vhost
    server {
        listen          8083;
        server_name     admin.domain.com;
...        

не работает. После сохранения файла, делал рестар весты и nginx, но не помогло, по прежнему с любого хостящегося адреса доступно по 8083 порту, в чём может быть проблема?

[metro2030]

В документации уже есть этот вопрос: http://vestacp.com/docs/#how-to-force-https

[skurudo]

И чтобы два раза не ходить, извините за оффтопик: редактирование /usr/local/vesta/nginx/conf/nginx.conf для того, чтобы панель весты высвечивалась только на одном домене:

Не хватает проверки:

Code: Select all

# Vhost
server {
listen   8083;
server_name   cp.site.ru;
root   /usr/local/vesta/web;
charset   utf-8;

# Проверка на домен панели, если домен не cp.site.ru - отказ в досутпе
if ($host != "cp.site.ru") {
   return 403;
}

viewtopic.php?t=12703#p50697