fix(nginx): только HTTP до certbot, без ssl без сертификата

deploy/nginx/sac.conf.example

@@ -1,6 +1,9 @@
 # /etc/nginx/sites-available/sac
 # Production FQDN: sac.kalinamall.ru
-# API слушает только 127.0.0.1:8000 (systemd sac-api).
+# API: 127.0.0.1:8000 (systemd sac-api)
+#
+# Порядок: 1) этот конфиг (только :80) → nginx -t → reload
+#          2) certbot --nginx -d sac.kalinamall.ru  (добавит :443 и сертификаты)
 
 upstream sac_api {
     server 127.0.0.1:8000;
@@ -16,20 +19,6 @@ server {
         root /var/www/html;
     }
 
-    location / {
-        return 301 https://$host$request_uri;
-    }
-}
-
-server {
-    listen 443 ssl http2;
-    listen [::]:443 ssl http2;
-    server_name sac.kalinamall.ru;
-
-    # После certbot пути подставятся автоматически, либо укажите вручную:
-    # ssl_certificate     /etc/letsencrypt/live/sac.kalinamall.ru/fullchain.pem;
-    # ssl_certificate_key /etc/letsencrypt/live/sac.kalinamall.ru/privkey.pem;
-
     client_max_body_size 2m;
 
     location / {