Requisitos para rodar o
ERP-Commerce

# Acesso HTTP (redireciona para HTTPS via Nginx)
Porta externa:  80   →  IP interno: 192.168.1.100  Porta interna: 80

# Acesso HTTPS (Nginx SSL → Servidor de Aplicação)
Porta externa:  443  →  IP interno: 192.168.1.100  Porta interna: 443

# Acesso direto Servidor de Aplicação (sem proxy, apenas HTTP)
Porta externa:  8080 →  IP interno: 192.168.1.100  Porta interna: 8080

# NUNCA abrir externamente (segurança)
Porta Firebird: 3050 → BLOQUEADA para acesso externo

server {
    listen       80;
    server_name  minhaloja.com.br;
    # Redireciona HTTP para HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen       443 ssl;
    server_name  minhaloja.com.br;

    # Certificado Let's Encrypt (gerado pelo Certbot)
    ssl_certificate      /etc/letsencrypt/live/minhaloja.com.br/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/minhaloja.com.br/privkey.pem;

    # Repassa para o Servidor de Aplicação local na porta 8080
    location / {
        proxy_pass         http://127.0.0.1:8080;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_read_timeout 120s;
        client_max_body_size 20m;
    }
}