nginx反向代理nextcloud,证书应该装哪里

nginx反向代理nextcloud，证书应该装在服务器(如apache)里。

安装完Nextcloud之后，下一步就是启用https了。在不使用Docker的时候，一般都是去服务器（如apache）里面启用https功能并添加证书。

也可以使用nginx-proxy建立一个代理服务器，自动查询docker内部的容器并转发请求，而且配合letsencrypt自动申请和续期证书。

本来尝试了一天使用LNMP作为基础架设NextCloud，奈何登陆后总是显示系统失败，而且安装LNMP编译的过程长的令人发指。所以只能转投容器snap。

如果系统是Ubuntun 16以上，系统自带snap，如果没有可以安装一个

这个时候就可以在浏览器中使用ip登陆nextcloud了，打开后第一个注册的就是管理员。

第一打开会进行初始设置，所以会等比较长的时间，估计在10分钟只能，然后就可以进入主界面了。

这个网上有几个教程有误导，导致我搞了比较久。实际上很简单。

在完成0x02步后，确定nextcloud已经可以通过IP访问。然后在DNS服务那，讲IP地址注册给一个域名。

在Azure里面将虚拟机的IP付给域名前， 一定要将虚拟机的IP设为静态 。不然及时付给了域名，域名也解析不出IP。

重要事情说三遍

完成注册后，直接使用域名访问nextcloud。然后nextcloud会提示说这个域名不在信任范围内，是否添加？

点中间那个带有域名名字的按钮就可以了。

使用snap的另一个好处是，开启https非常简单。

然后根据说明输入一些配置就可以了。如果输入后浏览器登陆不上，可以试试清空缓存再登陆一次。

可通过网站管理>网站设置>PHP安全 站点防跨站目录访问限制 设置“否”即可解决；HTTP 请求头 "Strict-Transport-Security" 没有配置为至少 “15552000” 秒。出于增强安全性考虑，我们推荐按照 安全提示中的说明启用HSTS。这条有点坑，网站管理>安全有这个HSTS预加载功能，然而并不起作用，AppNode以后应该会解决这个问题吧，关闭这个功能上的，直接自定义编辑源文第一行输入框加入如下配置即可：安装完nextcloud后，一般在（按右上角头像）→设置→(管理)概览中会出现一些“安全与设置警告”，影响使用的性能。

**· 一些文件没有通过完整性检查。了解如何解决该问题请查看我们的 文档。(无效文件列表… / 重新扫描…)

**→ 不用解决，等下一次更新安装后，就自动解决了。

**· PHP 的安装似乎不正确，无法访问系统环境变量。getenv(“PATH”) 函数测试返回了一个空值。 请参照安装说明文档 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-PanhNvDF-1634224485781)(https://s.w.org/images/core/emoji/13.0.1/svg/2197.svg)]中的 PHP 配置说明查阅您服务器的PHP配置信息，特别是在使用 php-fpm 时。通过 HTTP 访问网站不安全。强烈建议您将服务器设置成要求使用HTTPS 协议，请查阅 安全贴士[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LKDzxOmU-1634224485782)(https://s.w.org/images/core/emoji/13.0.1/svg/2197.svg)]。

**无法解决，因为主机未打算启动https协议访问。若需要，在新建虚拟主机时，可设置添加对SSL的支持搭建个人云存储一般会想到ownCloud，堪称是自建云存储服务的经典。而Nextcloud是ownCloud原开发团队打造的号称是“下一代”存储。初一看觉得“口气”不小，刚推出来就重新“定义”了Cloud，真正试用过后就由衷地赞同这个Nextcloud：它是个人云存储服务的绝佳选择。

与ownCloud相比，Nextcloud的功能丝毫没有减弱，甚至由于可以安装云存储服务应用，自制性更强，也更符合用户的需求。Nextcloud官网的帮助文档写得相当地详细，几乎任何关于Nextcloud的问题都可以找到答案，这说明Nextcloud开发团队确实比ownCloud更加优秀。

一开始以为Nextcloud只是一个网盘云存储，后来看到Nextcloud内置了Office文档、图片相册、日历联系人、两步验证、文件管理、RSS阅读等丰富的应用，我发现Nextcloud已经仅仅可以用作个人或者团队存储与共享，还可以打造成为一个个人办公平台，几乎相当于一个个人的Dropbox了。

Nextcloud运行环境与平常我们常用的程序差不多，LAMP是官方首选，不过LNMP也照样可以运行，只不过需要自己写URL重写规则。当然，官方还提供了SNAP一键安装包，一分钟内就可以在VPS上部署好Nextcloud，非常地方便

---