From ff14fdb4ff4390f19816f498db2e4fd956a61510 Mon Sep 17 00:00:00 2001
From: "srvproxy001.itguys.com.br" <srvproxy001@itguys.com.br>
Date: Sat, 20 Sep 2025 15:01:53 -0300
Subject: [PATCH] =?UTF-8?q?[Auto-Sync]=20Atualiza=C3=A7=C3=A3o=20das=20con?=
 =?UTF-8?q?figura=C3=A7=C3=B5es=20em=20srvproxy001.itguys.com.br=20-=20202?=
 =?UTF-8?q?5-09-20=2015:01:53?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 nginx/sites-available/anatram.com.br.conf | 22 +++++++++++++++++++++-
 1 file changed, 21 insertions(+), 1 deletion(-)

diff --git a/nginx/sites-available/anatram.com.br.conf b/nginx/sites-available/anatram.com.br.conf
index f768a3f..2714c6d 100644
--- a/nginx/sites-available/anatram.com.br.conf
+++ b/nginx/sites-available/anatram.com.br.conf
@@ -8,6 +8,16 @@
 # BLOCO 1: Redirecionar todo o tráfego da porta 80 para a versão segura SEM WWW
 # ==============================================================================
 server {
+    if ($host = www.anatram.com.br) {
+        return 301 https://$host$request_uri;
+    } # managed by Certbot
+
+
+    if ($host = anatram.com.br) {
+        return 301 https://$host$request_uri;
+    } # managed by Certbot
+
+
     listen 80;
     listen [::]:80;
     # Apanha ambos os domínios, com e sem 'www'.
@@ -22,6 +32,10 @@ server {
     location / {
         return 301 https://anatram.com.br$request_uri;
     }
+
+
+
+
 }
 
 # ==============================================================================
@@ -35,6 +49,9 @@ server {
 
     # Envia um redirecionamento permanente para a versão canónica sem 'www'.
     return 301 https://anatram.com.br$request_uri;
+
+    ssl_certificate /etc/letsencrypt/live/anatram.com.br/fullchain.pem; # managed by Certbot
+    ssl_certificate_key /etc/letsencrypt/live/anatram.com.br/privkey.pem; # managed by Certbot
 }
 
 # ==============================================================================
@@ -69,7 +86,7 @@ server {
     # 1. Rota para Ficheiros Estáticos (Cache Agressivo)
     location ~* \.(?:css|js|mjs|svg|gif|png|jpg|jpeg|ico|wasm|woff2?|ttf|eot)$ {
         # Usa o nosso snippet de cache mais agressivo para a máxima performance.
-        include /etc/nginx/snippets/cache_aggressive_static.conf;
+        include /etc/nginx/snippets/cache_static_assets.conf;
         
         # Como o backend é HTTPS, precisamos de dizer ao Nginx para não verificar o certificado interno.
         proxy_ssl_verify off;
@@ -88,4 +105,7 @@ server {
         proxy_ssl_verify off;
         proxy_pass https://172.16.12.9:443;
     }
+
+    ssl_certificate /etc/letsencrypt/live/anatram.com.br/fullchain.pem; # managed by Certbot
+    ssl_certificate_key /etc/letsencrypt/live/anatram.com.br/privkey.pem; # managed by Certbot
 }