---

# Создай самоподписанные сертификаты
mkdir -p nginx/ssl
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout nginx/ssl/privkey.pem \
  -out nginx/ssl/fullchain.pem \
  -subj "/CN=localhost"

2. Проброс портов на VPS:

Bash

# Убедись, что порты 80 и 443 открыты в firewall
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

3. Автозапуск при перезагрузке сервера:

Bash

sudo cp vpn-telegram.service /etc/systemd/system/
sudo systemctl daemon-reload
sudo systemctl enable vpn-telegram.service