vreitech

location /server/api/ {
...
}

что говорит nginx -T?
после systemctl reload nginx проблема не уходит?

listen [::]:80; забыли.
ну и заходить надо по адресу http://localhost/, вестимо.

во-первых, в этом случае его надо запускать не на 127.0.0.1, а, например, на 0.0.0.0.
во-вторых, сетевой адаптер у виртуалки должен быть настроен для хостовой системы как сетевой мост"

юзаете wss в .js - не забудьте озаботиться тем, чтобы php-сервер тоже слушал это дело как wss, а не ws:
- либо соответствующим (см. доку по ratchet) образом создавайте сокет в коде;
- либо проксируйте через nginx примерно следующим образом (тогда на https://site.com/ будет сайт, на wss://site.com/websocket будет вебсокет):

server {
        listen 443 ssl;
        listen [::]:443 ssl;

        server_name site.com;

        ssl_certificate /var/lib/dehydrated/certs/site.com/fullchain.pem;
        ssl_certificate_key /var/lib/dehydrated/certs/site.com/privkey.pem;

        location /websocket {
                proxy_pass                              http://127.0.0.1:8777;
                proxy_pass_header                       Server;
                proxy_http_version                      1.1;
                proxy_set_header Upgrade                $http_upgrade;
                proxy_set_header Connection             "upgrade";
                proxy_read_timeout                      86400;
                proxy_set_header Host                   $host;
                proxy_set_header X-Forwarded-For        $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP              $remote_addr;
        }

        location / {
                proxy_pass                              http://127.0.0.1:80;
                proxy_pass_header                       Server;
                proxy_set_header Host                   $host;
                proxy_set_header X-Forwarded-For        $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP              $remote_addr;
        }
}

сертификаты центрами сертификации на IP-адреса не выпускаются, так что вам либо следует ходить по имени домена, либо по HTTP вместо HTTPS (и отключить редирект с HTTP на HTTPS при входящем соединении по IP-адресу, если он есть), либо самому выпустить самоподписанный сертификат для IP-адреса и сделать его доверенным для node.

проблема в доступности доменного имени сайта на DNS-серверах в интернете.
когда напишете имя сайта - можно будет сказать точнее.

между "Puma отображает страничку за 30 мс, передает ее в nginx" и "Nginx отдает ее в браузер за 300 мс." есть ещё "Puma занята передачей странички в nginx". я бы добавил в nginx логирование времени выполнения запроса на backend и плясал дальше от этой информации.
https://docs.nginx.com/nginx/admin-guide/monitorin...

попробуйте добавить для локейшна:
proxy_pass_header имя_заголовка;

tzselect; systemctl reload nginx php-fpm zabbix-agent

отсутствует директива server_name в секции server, при этом в конфиге присутствует другая секция server, расположенная перед вашей, которая и обрабатывает подключения.

избавьтесь от ~ в пути к файлу сертификата, ясно же написано.

видимо у вас уже имеется какой-то server_name, в котором список допустимых имён задан регуляркой широкого охвата.

> Браузер подключается к серверу, открывая соединение, получает необходимые данные, дальше соединение закрывается. Или не закрывается и некоторое время оно открыто?
http/1.1 и http/2.0, если мне не изменяет память, стараются держать соединения открытыми. время сейчас такое, что сайты любят гонять данные между веб-сервером и браузером туда-сюда.

> Если так, то какое?
странный вопрос. ну, допустим, любое, для которого не была инициирована процедура закрытия по окончании передачи веб-страницы.

> 247 - это количество соединений, по которым прямо сейчас передаются данные?
нет, это общее количество установленных соединений.

> Правильно ли я понимаю, что если у меня на страничке 1 css файл и три картинки, в случае использования http2, это все будет передаваться по одному соединению, а в противном случае, будут открыты 4 соединения?
в случае с http/1.1 это тоже может быть одно соединение.

почему вы руками дёргаете

http://spb-cc.ru/.well-known/acme-challenge/example.html

, когда скрипт хочет видеть его в

http://spb-cc.ru/.well-known/acme-challenge/idmtKuEd5CM_yqlWdvqe3XD_lfld82K_rR_fjDUUIsY

?