Домены и HTTPS

Адреса

Адрес	Сервис
projio.ru, www.projio.ru	Сайт (www перенаправляет на projio.ru)
app.projio.ru	Мини-приложение
hub.projio.ru	hub
admin.projio.ru	Админка
git.projio.ru	Gitea
help.projio.ru	Справочный центр

DNS-записи всех адресов указывают на основной сервер. Запросы по адресам разводит Traefik.

Сертификаты

Traefik сам выпускает сертификаты Let's Encrypt для каждого адреса и продлевает их заранее. Сроки видны на Обзоре админки в блоке Сертификаты. Вручную ничего делать не нужно.

Браузер пишет «Не защищено»

• Новый адрес только что добавлен. Сертификат выпускается после того, как DNS-запись увидят серверы Let's Encrypt. Обычно — минуты, иногда до нескольких часов.
• Есть запись AAAA (IPv6) на другой адрес. Let's Encrypt может проверять адрес по IPv6. Запись AAAA должна вести на этот же сервер или отсутствовать.
• Браузер запомнил старое предупреждение. Закройте вкладку и откройте адрес заново, или очистите данные сайта.

Сайт отдаёт заголовок HSTS: после первого захода браузер сам открывает его только по HTTPS.