HTTPS: сертификат и прокси

Установка и настройка · обновлено 26 октября 2026 г.

Свой прокси (рекомендуется): проксируйте на порт HTTP_PORT портала и передавайте заголовки X-Forwarded-For и X-Forwarded-Proto. Если адрес прокси не из частной сети, добавьте его в TRUST_PROXY в deploy/.env.
TLS в nginx портала: пример настройки — в конце файла deploy/nginx.conf в каталоге установки.

Работать без HTTPS нельзя: cookie сеанса помечены Secure. По http:// портал откроется и вход по коду пройдёт, но браузер не сохранит сеанс — после обновления страницы придётся входить заново, а мобильное приложение к такому адресу не подключится. Так можно только проверить установку.

Для мобильного приложения сертификат должен быть таким, которому доверяют телефоны: Let's Encrypt или коммерческий центр. Сертификат НУЦ Минцифры не подходит.