# nginx vhost-ok (szerveroldali, nincs git-ben verziózva)

> Ez a fájl **dokumentáció, nem forrás** — a tényleges konfiguráció a
> szerveren (`sadmin@llmdev.mozdit.hu`) él, `/etc/nginx/sites-available/`
> alatt, ott kell szerkeszteni és `nginx -t` + `systemctl reload nginx`-szel
> érvényesíteni. Ez a projekt nem tart fenn saját IaC-t/Ansible-t az
> nginx-hez; ez a dokumentum azért létezik, hogy a vhost-ok célja és
> létezése ne csak a szerver `/etc/nginx/`-jében legyen fellelhető (lásd
> MITHOME-97 follow-up: egy elárvult, régi CMS-re mutató vhost tanúsítványa
> okozott zavaró Firefox biztonsági figyelmeztetést, mert semmilyen
> dokumentáció nem jelezte a létezését).

A szerver (`llmdev.mozdit.hu`) **több, egymástól független projektet is
kiszolgál** (pl. `n8n.llmdev.mozdit.hu`, `gradia.hu`, `tippom-stage` stb.) —
ez a dokumentum csak a **websitedev / mozdIT** projekthez tartozó
vhost-okat írja le.

## `stage.mozdit.hu`

A publikus staging weboldal — `docker-compose.staging.yml` `app` service,
`127.0.0.1:8081` felé proxyz. Ez a kanonikus staging URL.

## `cms.stage.llmdev.mozdit.hu`

Kényelmi URL a Payload admin felülethez, **ugyanarra a staging
app-konténerre** proxyzva (`127.0.0.1:8081`) — nem külön szolgáltatás, nem
külön adatbázis.

- `/` → 302 redirect `/admin`-ra
- `/admin`, `/api/`, `/_next/` → proxyzva a staging app-ra
- minden más (publikus oldalak) → 302 redirect `https://stage.mozdit.hu`-ra
  (nincs duplikált tartalom a két domain alatt)

TLS: Certbot-kezelt Let's Encrypt tanúsítvány, saját magára a
`cms.stage.llmdev.mozdit.hu` névre kiállítva.

**Történet**: ez a vhost eredetileg a régi, egyedi CMS-nek
(`content-editor.js`, `127.0.0.1:4001`) szólt. Miután a CMS-t leépítettük
(MITHOME-93) és a `mozdit-content-editor.service`-t leállítottuk/letiltottuk,
a vhost egy ideig egy halott backendre mutatott, és tanúsítványa lett az
nginx véletlenszerű fallback-je más, nem konfigurált `*.mozdit.hu`
albdomainekre (pl. elgépelt URL-ekre) — ez okozott egy valódinak tűnő, de
ártalmatlan Firefox "site could be impersonating" figyelmeztetést. A vhost-ot
2026-09-11-én átállítottuk a Payload admin felé (lásd fent).

## Production megfelelő (ha/amikor lesz)

Ha production is élesedik, érdemes ugyanezt a mintát követni: egy
`cms.mozdit.hu` (vagy hasonló) vhost, ugyanazzal a proxy-scope-pal
(`/admin`, `/api/`, `/_next/`), a production app portjára (8080) mutatva.