[2026-06-01] docs: panel.qentra.top — HTTPS, nginx rewrite, Origin CA cert

family/how-to/vps-qentra.md

@@ -15,7 +15,7 @@ related:
 
 **IP:** 91.207.28.205  
 **Stack:** nginx + Python 3.11, Cloudflare proxy  
-**Panels:** panel.qentra.top:5430, v.qentra.top:8964
+**Panels:** https://panel.qentra.top (x-ui, проксируется nginx на 8443 → 5430), v.qentra.top:8964
 
 ## Subdomain Setup
 
@@ -38,7 +38,7 @@ related:
 | `systemd/xray.service` | systemd unit Xray |
 | `cron/xray-update` | Еженедельное обновление Xray и 3X-UI |
 | `nginx/sites-enabled/nolvu` | nginx vhost → nolvu.qentra.top |
-| `nginx/sites-available/panel` | nginx vhost → panel.qentra.top |
+| `nginx/sites-available/panel` | nginx vhost → panel.qentra.top (HTTPS on 8443, прокси → x-ui :5430) |
 | `nginx/sites-available/xray` | nginx vhost → v.qentra.top (WS прокси) |
 | `nginx/nginx.conf` | Основной конфиг nginx |
 | `scripts/add-client.sh` | OpenVPN скрипты |
@@ -67,6 +67,9 @@ systemctl restart xray nginx
 - Публичный ключ (для клиентов): `Rtkptj9Cij2go_oE0Klgf_Mwfhq-d_oaW4mQubHzXm0`
 
 **Важно:** REALITY на 443, nginx на 8443 + 80. При перезапуске — сначала Xray (забирает 443), потом nginx.
+- **panel.qentra.top** слушает на 80 и 8443 (SSL). Cloudflare проксирует HTTPS → 8443.
+- panel.qentra.top использует Cloudflare Origin CA сертификат `/etc/ssl/nolvu-origin.pem` (общий)
+- x-ui webBasePath: `/bIcRPe3jDPGLc1PzzG/`. Nginx rewrite корня → /bIcRPe3jDPGLc1PzzG/
 
 ## See Also