скрытие магазина

2026-07-28 14:47:07 +04:00
parent 373649c3d2
commit 66251ede8e
15 changed files with 169 additions and 172 deletions
@@ -149,3 +149,12 @@ Deploy-hook Certbot копирует обновлённые файлы в это
 только контейнер Stalwart, чтобы он перечитал сертификат.

 Hook устанавливается из `scripts/deploy-mail-certificate.sh`.
+
+Внешний HTTPS-доступ к панели и JMAP проксируется через Nginx. Готовая
+конфигурация находится в `ops/nginx-mail.conf`; внутренний HTTP-порт Stalwart
+остаётся доступен только на `127.0.0.1`.
+
+После установки сертификата его нужно добавить в Stalwart и выбрать как
+сертификат по умолчанию. Для HTTP-настроек за Nginx также включается
+`useXForwarded`, чтобы автоматические блокировки применялись к реальному
+адресу клиента, а не к Docker gateway.