ky0

По сравнению с тормозами, которые может давать РНР при неоптимальной настройке, разница в скорости веб-сервера неощутима. Тормозило у вас, видимо, именно из-за этого, а не из-за нгинкса.

Если RR честный и рандомно или циклически отдаёт записи, то скорее всего дело в каких-то посторонних кэширующих серверах, игнорирущих TTL, которые как-то раз запомнили ответ для вашего сервера и, держа в кэше эту запись, всех последующих отправляли на неё. Ну или просто какой-то бот парсил ваши файлы в один заход.

Посмотрите, если есть, статистику по трафику - если есть всплески в пределах нескольких диапазонов IP, скорее всего причина где-то там, а не у вас.

server_name xxx.ru/hite; это какая-то кривота, меняйте на xxx.ru.

Делайте root /var/www/html;, тогда будут работать оба подкаталога. Чтобы первый скрипт открывался из корня - добавьте отдельный location = /, с root /var/www/html/vfm;

Сделайте отдельный location для картинок и добавьте туда rewrite на CDN, раз не хотите менять внутри сайта. И сделайте что-нибудь со своим предыдущим вопросом на эту тему - либо отметьте решение, либо удалите.

Ставьте на сайте в урле cdn.site.ru, зачем тут проксирование? Там-то наверняка несколько А-записей, а то и отдача DNS в зависимости от географического положения пользователя.

К SSL ошибка не имеет отношения. У вас какая-то кривота в районе 34 строчки файла /etc/nginx/sites-enabled/default.save.1.

SSL настраивается стандартным образом как для Django, так и для не-Django.

Раз ни рефер, ни авторизация вас не устраивает - отдавайте пользователям сессионную куку и разрешайте загрузку по ней.

Ну да, логично - если nginx не находит файла с сертификатом, он и не запустится. Сделайте его доступным и всё взлетит.

Так же, как для любого другого бэкенда. Ну или дайте больше подробностей, в чём загвоздка.

Без HTTPS и ограничения на число попыток лучше не использовать. При возможности настроить доступ по клиентским сертификатам лучше не использовать вовсе.

Сейчас набегут любители панелей и всё вам расскажут :)

Так же, как на любой другой. На каком этапе возникли сложности?

Потому что в вашем конфиге нет ничего про обработку РНР-файлов. Добавьте её в default.conf и всё заработает.

Сделайте отдельные блоки server для локального адреса и внешнего (как вариант - разнесите по разным портам) и настройте внутри них разную обработку запросов.

Это проблема конфигурации. Обычно делают безусловный редирект на HTTPS-версию.

server {
        listen 80;
        server_name  staging.promateworld.com;

        location / {
        return 301 https://$host$request_uri;
        }

}

location / {
  rewrite ^(.*)$ /%1 redirect;
  rewrite ^(.*)$ /$1.html break;
  if ($query_string ~ "^(.+)$"){
    rewrite ^(.*)$ /$1@%1? break;
  }
}

https://winginx.com/ru/htaccess