[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-25 23:17:49

This commit is contained in:
srvproxy001.itguys.com.br 2025-09-25 23:17:49 -03:00
parent d7907dea22
commit 7cef501981
1 changed files with 10 additions and 2 deletions

View File

@ -42,6 +42,11 @@ upstream officeonline_backend {
# C. BLOCO HTTP: Redirecionar para HTTPS (sem alterações) # C. BLOCO HTTP: Redirecionar para HTTPS (sem alterações)
server { server {
if ($host = cloud.grupopralog.com.br) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80; listen 80;
listen [::]:80; listen [::]:80;
server_name cloud.grupopralog.com.br; server_name cloud.grupopralog.com.br;
@ -51,6 +56,8 @@ server {
location / { location / {
return 301 https://$host$request_uri; return 301 https://$host$request_uri;
} }
} }
# D. BLOCO HTTPS: Servidor Principal Otimizado para Proxy # D. BLOCO HTTPS: Servidor Principal Otimizado para Proxy
@ -64,8 +71,8 @@ server {
error_log /var/log/nginx/error.log; error_log /var/log/nginx/error.log;
# --- Parâmetros de SSL/TLS (Ciphers atualizados) --- # --- Parâmetros de SSL/TLS (Ciphers atualizados) ---
ssl_certificate /etc/letsencrypt/live/cloud.grupopralog.com.br/fullchain.pem; ssl_certificate /etc/letsencrypt/live/cloud.grupopralog.com.br/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/cloud.grupopralog.com.br/privkey.pem; ssl_certificate_key /etc/letsencrypt/live/cloud.grupopralog.com.br/privkey.pem; # managed by Certbot
ssl_protocols TLSv1.2 TLSv1.3; ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on; ssl_prefer_server_ciphers on;
ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384'; ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384';
@ -255,4 +262,5 @@ server {
proxy_buffering off; # Ative em caso de treta proxy_buffering off; # Ative em caso de treta
proxy_request_buffering off; # Ative em caso de treta proxy_request_buffering off; # Ative em caso de treta
} }
} }