feat: CI/CD, per-domain HTTPS, backup, config generator

- sites.yml — единый источник истины для всех сайтов
- generate-configs.sh — генератор nginx конфигов, certbot domains.txt, .env
- nginx: per-domain HTTPS (вместо all-or-nothing switch-config)
- certbot: единый renew-all.sh, динамический init (без 5 дублирующих скриптов)
- backup: контейнер с pg_dump + rclone (Яндекс.Диск), ежедневно в 3AM
- Gitea + Gitea Runner в docker-compose (self-hosted Git + CI/CD)
- .gitea/workflows/deploy.yml — CI/CD pipeline: push → авто-деплой
- Makefile: generate-configs, reconfig, deploy, backup, restore, gitea, help

main_dc/nginx/Dockerfile

@@ -1,28 +1,17 @@
 FROM nginx:alpine
 
-# Установка зависимостей
 RUN apk add --no-cache bash openssl
 
-# Создание директории для сертификатов
-RUN mkdir -p /etc/nginx/ssl
+# dummy сертификаты для nginx (нужны чтобы nginx стартовал с любым конфигом)
+RUN mkdir -p /etc/nginx/ssl && \
+    openssl req -x509 -nodes -days 365 \
+      -newkey rsa:2048 \
+      -keyout /etc/nginx/ssl/dummy.key \
+      -out /etc/nginx/ssl/dummy.crt \
+      -subj "/C=US/ST=State/L=City/O=Organization/CN=localhost"
 
-# Генерация самоподписанных сертификатов (действительны 365 дней)
-RUN openssl req -x509 -nodes -days 365 \
-    -newkey rsa:2048 \
-    -keyout /etc/nginx/ssl/dummy.key \
-    -out /etc/nginx/ssl/dummy.crt \
-    -subj "/C=US/ST=State/L=City/O=Organization/CN=localhost"
+RUN mkdir -p /var/www/certbot /etc/nginx/conf.d /etc/nginx/conf.available
 
-# Копируем обе конфигурации
-COPY nginx-http.conf /etc/nginx/nginx-http.conf
-COPY nginx-ssl.conf /etc/nginx/nginx-ssl.conf
-
-# Создаем симлинк по умолчанию на HTTP конфиг
-RUN ln -sf /etc/nginx/nginx-http.conf /etc/nginx/conf.d/default.conf
-
-# Скрипт для проверки сертификатов и переключения конфига
-COPY switch-config.sh /docker-entrypoint.d/switch-config.sh
+# per-domain entrypoint для проверки сертификатов
+COPY entrypoint.sh /docker-entrypoint.d/switch-config.sh
 RUN chmod +x /docker-entrypoint.d/switch-config.sh
-
-# Создаем необходимые директории
-RUN mkdir -p /var/www/certbot