为了通过Nginx使用HTTPS反向代理Nextcloud（从`https://nc.a.com`代理到`http://a.com`）并确保WebDAV等全功能正常，需正确配置头部和代理参数。以下是完整配置示例：
```nginx
server {
listen 443 ssl http2;
server_name nc.a.com;
# SSL证书配置（示例路径，请替换为实际路径）
ssl_certificate /path/to/your/certificate.crt;
ssl_certificate_key /path/to/your/private.key;
ssl_trusted_certificate /path/to/ca_bundle.crt; # 可选（某些证书需要）
# 强化SSL安全设置（建议使用现代配置）
include /etc/nginx/conf.d/ssl_options.conf; # 可选（如果有标准配置）
# 反向代理核心配置
location / {
proxy_pass http://a.com; # 注意：这里填写实际后端地址（可以是IP或域名）
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
# Nextcloud特定配置
proxy_redirect off;
proxy_buffering off;
proxy_request_buffering off; # 确保大文件上传正常
client_max_body_size 0; # 禁用Nginx大小限制，依赖Nextcloud自身限制
# WebDAV所需配置
proxy_methods PROPFIND; # 显式允许WebDAV方法
proxy_http_version 1.1;
}
# 强制HTTPS（可选）
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains" always;
}
```
### 关键配置说明：
1. **头部传递**：
- `X-Forwarded-Proto` 告知Nextcloud原始请求为HTTPS
- `Host` 保持客户端原始主机名
- 其他标准IP和连接头确保流量信息正确传递
2. **WebDAV支持**：
- 显式允许`PROPFIND`等WebDAV方法
- 禁用缓冲（`proxy_buffering off`）以避免大文件传输问题
3. **文件上传**：
- `client_max_body_size 0` 禁用Nginx大小限制（实际限制在Nextcloud中配置）
- `proxy_request_buffering off` 避免上传文件时延迟
### 额外要求：
1. **Nextcloud配置调整**（在`config/config.php`中添加）：
```php
'overwritehost' => 'nc.a.com',
'overwriteprotocol' => 'https',
'overwritewebroot' => '/',
'overwritecondaddr' => '^.*$', // 允许所有代理IP（生产环境应指定具体IP）
```
2. **SSL证书**：
确保证书有效且路径正确，可使用Let's Encrypt等免费证书。
3. **WebDAV客户端配置**：
客户端应使用`https://nc.a.com/remote.php/dav/`作为连接地址。
### 验证方法：
- 访问Web界面检查是否有SSL锁图标
- 使用WebDAV客户端（如Windows资源管理器）连接测试
- 检查Nextcloud管理界面的安全警告是否消失
完整配置后，所有功能（包括文件上传、WebDAV、日历同步等）应正常工作。如果遇到特定问题，可检查Nginx错误日志和Nextcloud日志进行调试。
文章评论