让我们对nginx反向代理和nextcloud后端进行加密

Question

因此，我有一个运行中的nginx作为反向代理，侦听我的nextcloud后端的443和80。nextcloud在没有SSL的apache上运行，所有加密都由nginx反向代理完成。

对于公共访问，nginx已经设置了重写，因此连接到http://nextcloud.domain.tld的客户端将被重定向到https://nextcloud.domain.tld，而无需使用letsencrypt。

问题在内部。我的iphone上有nextcloud应用程序。我还有内部DNS服务器，它将我的nextcloud服务器解析为内部172.16.x.xIP。当应用程序连接到局域网内的https://nextcloud.domain.tld时，应用程序会显示一个不受信任的服务器，这是因为SSL证书不好，所以当我的手机在局域网上时，手机上的所有照片都不会与nextcloud同步。

如何解决这个问题？

Answer 1

最后，按照本指南https://www.techandme.se/share-lets-encrypt-ssl-certificates-between-hosts/，我将把这些加密证书“复制”到我的所有后端web服务器上，现在应该可以了。