server {
listen 80;
listen 443 ssl;
server_name sub.mysite.ru;
ssl_certificate /etc/nginx/ssl/sub.mysite.ru/submysiteru.crt;
ssl_certificate_key /etc/nginx/ssl/sub.mysite.ru/submysiteru.key;
root /var/www/sub.mysite.ru/html;
index index.html;
location / {
try_files $uri $uri/ =404;
}
}
log_format
добавить строчку $ssl_protocol
- тогда в логах увидите ещё и протокол шифрования каждого соединения.server {
# listen [::]:443 ssl;
# listen 443 ssl;
listen 80;
server_name temp.$DOMAIN;
# ssl_certificate ...
# ssl_certificate_key ...
return 301 https://$host$request_uri;
будет ломать всю валидацию домена по http.