У вас сертификат только на один домен без www
Обычно выдают сертификат на два домена с www и без, но запрос надо отправлять на домен с www, а вы отправили без www.
перевыпустите сертификат.
Вопрос глуп по своей природе, зачем статику гонять к примеру через fastcgi? Это убьет любой производительный сервер на минимальном онлайне.
Статику лучше отдавать напрямую с нгикнса без всяких прокси и тем более никак нельзя через fastcgi
Да собственно на небольших конфигурациях все равно, ну потеряете или приобритете пару тройку процентов оверхеда, в разрезе 1000 серверов это 20-30 серверов, что существенно, в вашем случае не важно
В нгинкс давно есть трайфайлес для этого
примерно так
location / {
gzip on;
index index.php; ## Allow a static html file to be shown first
try_files $uri $uri/ @handler; ## If missing pass the URI to Magento's front handler
}
location @handler { ## Magento uses a common front handler
rewrite / /index.php;
}
location ~ .php$ { ## Execute PHP scripts
if (!-e $request_filename) { rewrite / /index.php last; } ## Catch 404s that try_files miss
expires off; ## Do not cache dynamic content
fastcgi_pass 127.0.0.1:9000;
fastcgi_buffers 8 16k;
fastcgi_buffer_size 32k;
fastcgi_connect_timeout 3000s;
fastcgi_read_timeout 3000s;
fastcgi_send_timeout 3000s;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param MAGE_RUN_CODE default; ## Store code is defined in administration > Configuration > Manage Stores
fastcgi_param MAGE_RUN_TYPE store;
include fastcgi_params; ## See /etc/nginx/fastcgi_params
}
Не самый лучший пример но думаю хватит разобраться
нгинкс не умеет проксировать ваш ссх
да и вообще по домену никто проксировать ссх не умеет, так как в нем не передается домен скорее всего.
купите айпишников и выдайте каждой виртуалке, стоит все копейки.