Nextcloud -5- 实现多个 https 反向代理

Nextcloud 天然支持 http 协议，然而在手机、PC端的客户端必须需要 https 协议登录，本文记录为 Nextcloud 配置 https 登录的方法。

背景

已经架设好了Nextcloud 服务器，天然支持的是 http 协议访问，然而客户端登录时发现仅接受 https 协议访问：

• 因此我们需要为nextcloud 配置 https 访问 我的需求还要复杂一点
• 由于我没有公网 ipv4 地址，但是有 ipv6 的地址；为了在有 ipv6 时直接享受家庭宽带的上传带宽，需要一个 https 域名直接DNS 我的 ipv6地址；
• 同时在无法获取 ipv6 地址的环境下配置腾讯云的云服务器作为内网穿透中转，还需要配置一个 DNS 到ipv4地址的 https 访问域名
• 总之，目标是：

- **为本地 nextcloud 服务配置多个 https 访问，并成功实现客户端登录**

实现思路

• 使用 Nginx 为 Nextcloud 服务配置反向代理
• 使用两组 ssl 访问映射到两个端口，代理同一个本地 http 访问协议
• 配置 nextcloud 仅支持 https 访问

操作流程

创建 Nginx

• 参考 之前的教程
• 注意在创建容器时，需要进行几个代理，就要映射几个端口（此处映射两个）

docker run --name=nginx -p 9443:443 -p 9442:442 -d --restart=always -v /share/ssl:/ssl nginx

• 已经映射好端口的容器也可以进行修改

申请 SSL 证书

• 此处为了使用方便需要想办法申请 CA 证书
• 下载时选择 PEM_Nginx，解压后需要使用的是 .crt 和 .key 文件

配置 Nginx

• 配置方法和 创建 Nginx docker 容器反向代理 https 文章中描述的相同
• 不同的是需要在 /etc/nginx/conf.d/ 文件夹下多创建一个配置文件，填上相应信息
• 但是两个配置文件代理的内容是相同的

:/etc/nginx/conf.d# ls
default.conf  ipv4.conf  ipv6.conf

配置 Nextcloud

• 此时已经可以通过代理访问 Nextcloud 了

• 此时需要修改 Nextcloud 支持的域名
• 随后网页端可以正常访问

客户端登录配置

• 在Nextcloud 客户端登陆时需要填写服务器地址
• 进入设置 -> 个人 -> 手机与电脑 可以看到客户端登录的链接地址

• 然而此时PC端和手机端的 Nextcloud 客户端无法使用

• 这是因为我们是以 https 协议访问的 Nginx 服务器，Nginx 将我们的会话内容代理到 Nextcloud 服务器中，而服务器配置默认 http 协议访问，代理的一般也是 80 端口，因此在返回的跳转链接中使用的是 http 协议的链接，但是客户端要求的却是 https 协议访问，因此产生错误
• 解决方案：在 /var/www/html/config 目录下的 config.php，添加如下内容：

'overwriteprotocol' => 'https',

• 修改完后立即生效，不需要任何操作，此时可以使用两个https 域名登录客户端（PC、手机均可）访问我们的服务器了 缺点就是之前 http 协议的访问链接不再生效了

参考资料

• https://blog.csdn.net/litte_frog/article/details/110296459