1. В чем разница при проксирование в nginx на 80й порт и на 443 _без_ ssl?
2. http2 без ssl не работает в принципе.

работает

но браузеры не умеют его без https)

nginx умеет)

1. мне отдаётся статика и работает до попытки перехода к апи.
2. при попытке обратится к сайту сразу вылезает 500ка

потомучто nginx пофиг какой порт куда проксировать, но в итоге это не правильно

вот и пытаюсь разобраться, как правильно вынести ssl на уровень прокси сервера, при этом сохранив работоспособность nginx. видимо, надо убрать из конфига nginx проксирование запросов на уровень траефик

ты выше писал, что статика у тебя проксируется на 80 порт nginx, а api на 443. А что мешает  api проксировать на 80 порт?

И зачем это делать через nginx? У тебя уже есть traefik, ну так напрямую и пускай трафик на твой api. Клиент - > traefik > api

видимо так и сделаю.

там в конфиге не понятно, в одном месте
location /api {
       access_log  /var/log/nginx/nginx_api_access.log;
       error_log  /var/log/nginx/nginx_api_error.log;

       proxy_pass          https://{{ space.name }}_backend:5000;
       proxy_set_header    Host    $host;
       proxy_set_header    X-Real-IP   $remote_addr;
       proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
   }
в другом месте
location /api {
       access_log  /var/log/nginx/nginx_config_api_access.log;
       error_log  /var/log/nginx/nginx_config_api_error.log;

       proxy_pass          http://{{ space.name }}_backend:5000;
       proxy_set_header    Host    $host;
       proxy_set_header    X-Real-IP   $remote_addr;
       proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
   }

ааа, или это разные домены...

там вообще черт знает что, досталось по наследству

исходный был еще страшнее

ну как бэ да, но по сути один и тот же, его просто разнесли на поддомены

proxy_pass          https://{ VS proxy_pass          http://

а, это может уже я пробовал проксировать на http

уже в caddy полез ковыряться, но очень желательно пока остаться на nginx, а смену web сервера готовить отдельно

бэк то в итоге ssl принимает?

он его ждёт и без него не принимает, судя по конфигу