# Часть 1/2 — до выпуска сертификата отдаёт только ACME-челлендж и редиректит
# остальное на https. Тот же паттерн, что landing-http.conf/account-http.conf.
#
# cms.netrunner-vpn.com — прямой доступ к PocketBase (админка + /api),
# отдельно от /cms-api/ на основном домене (см. landing-ssl.conf), которым
# пользуется сам лендинг в рантайме. Этот поддомен — для ручного
# администрирования через дашборд PocketBase, поэтому под Basic Auth.
server {
    listen 80;
    listen [::]:80;
    server_name cms.netrunner-vpn.com;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}