如何基于OnlyOffice提供的Docker-Compose配置将NextCloud切换为HTTPS访问？

我之前刚好折腾过这个配置，改端口肯定没用的——毕竟HTTPS核心是证书配置和服务端协议识别，不是单纯换端口。给你分享两个靠谱的方案，亲测有效：

方案一：用Traefik反向代理（推荐，最省心） #

反向代理是Docker环境下配置HTTPS的标准玩法，Traefik能自动管理证书，还能轻松扩展其他服务，步骤如下：

1. 调整docker-compose.yml，添加Traefik服务，并给NextCloud、OnlyOffice加上反向代理标签。这里直接给你完整的配置片段，记得替换里面的域名、邮箱、密码：

version: '3.7'

services:
  traefik:
    image: traefik:v2.9
    command:
      - "--api.insecure=true" # 调试用，生产环境建议关闭或加认证
      - "--providers.docker=true"
      - "--providers.docker.exposedbydefault=false"
      - "--entrypoints.web.address=:80"
      - "--entrypoints.websecure.address=:443"
      - "--certificatesresolvers.myresolver.acme.httpchallenge=true"
      - "--certificatesresolvers.myresolver.acme.httpchallenge.entrypoint=web"
      - "--certificatesresolvers.myresolver.acme.email=your-email@example.com" # 替换成你的邮箱（用于Let's Encrypt证书提醒）
      - "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
    ports:
      - "80:80"
      - "443:443"
      - "8080:8080" # Traefik控制台端口，生产环境建议关闭
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
      - "./letsencrypt:/letsencrypt"

  nextcloud:
    image: onlyoffice/nextcloud
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.nextcloud.rule=Host(`your-nextcloud-domain.com`)" # 替换成你的NextCloud域名
      - "traefik.http.routers.nextcloud.entrypoints=websecure"
      - "traefik.http.routers.nextcloud.tls.certresolver=myresolver"
      - "traefik.http.services.nextcloud.loadbalancer.server.port=80"
    volumes:
      - nextcloud_data:/var/www/html
    environment:
      - NEXTCLOUD_TRUSTED_DOMAINS=your-nextcloud-domain.com # 必须添加你的域名
      - OVERWRITEPROTOCOL=https # 关键！让NextCloud强制生成HTTPS链接
    depends_on:
      - db
      - onlyoffice

  onlyoffice:
    image: onlyoffice/documentserver
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.onlyoffice.rule=Host(`your-onlyoffice-domain.com`)" # 替换成你的OnlyOffice域名
      - "traefik.http.routers.onlyoffice.entrypoints=websecure"
      - "traefik.http.routers.onlyoffice.tls.certresolver=myresolver"
      - "traefik.http.services.onlyoffice.loadbalancer.server.port=80"
    volumes:
      - onlyoffice_data:/var/www/onlyoffice/Data
      - onlyoffice_logs:/var/log/onlyoffice
    environment:
      - JWT_SECRET=your-jwt-secret # 要和NextCloud插件里的JWT密钥完全一致
      # 如果用自签证书，添加下面这行；用Let's Encrypt的话可以删掉
      - SSL_VERIFY_CLIENT=false

  db:
    image: mariadb:10.5
    volumes:
      - db_data:/var/lib/mysql
    environment:
      - MYSQL_ROOT_PASSWORD=your-root-password # 替换成你的数据库root密码
      - MYSQL_DATABASE=nextcloud
      - MYSQL_USER=nextcloud
      - MYSQL_PASSWORD=nextcloud-db-password # 替换成NextCloud数据库用户密码

volumes:
  nextcloud_data:
  onlyoffice_data:
  onlyoffice_logs:
  db_data:

2. 启动服务：运行docker-compose up -d，Traefik会自动向Let's Encrypt申请免费SSL证书，几分钟后就能用HTTPS访问了。

3. 验证配置：进入NextCloud后台，检查“设置-基本设置”里的“服务器地址”是否是HTTPS链接，再测试OnlyOffice文档编辑功能是否正常。

方案二：直接给NextCloud容器配置SSL（适合不想用反向代理的场景） #

这种方法需要手动配置Apache的SSL证书，步骤稍繁琐：

1. 准备SSL证书：把你的证书文件（fullchain.pem和privkey.pem）放到宿主机的./certs目录下。

2. 修改docker-compose.yml：调整NextCloud服务的端口映射和卷挂载：

nextcloud:
  image: onlyoffice/nextcloud
  ports:
    - "443:443" # 替换原来的80端口映射
  volumes:
    - nextcloud_data:/var/www/html
    - ./certs:/etc/apache2/ssl # 映射证书目录到容器内
  environment:
    - NEXTCLOUD_TRUSTED_DOMAINS=your-domain.com # 添加你的域名
    - OVERWRITEPROTOCOL=https

3. 配置Apache SSL：进入NextCloud容器执行以下命令：

docker exec -it nextcloud bash
# 启用Apache SSL模块
a2enmod ssl
# 复制并编辑SSL站点配置
cp /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-available/nextcloud-ssl.conf
# 编辑nextcloud-ssl.conf，修改证书路径：
# SSLCertificateFile /etc/apache2/ssl/fullchain.pem
# SSLCertificateKeyFile /etc/apache2/ssl/privkey.pem
# 同时确保DocumentRoot设置为/var/www/html
# 启用新站点
a2ensite nextcloud-ssl.conf
# 重启Apache
service apache2 restart

4. 同步OnlyOffice配置：如果OnlyOffice也需要HTTPS，重复类似步骤配置它的证书，或者在NextCloud的OnlyOffice插件设置里关闭SSL验证（不推荐生产环境用）。

关键注意点 #

• 不管用哪种方案，都要确保你的域名已经解析到服务器IP，并且防火墙开放了80、443端口。
• NextCloud的config.php里如果环境变量没生效，手动添加或修改：

  'trusted_domains' => ['your-domain.com'],
  'overwriteprotocol' => 'https',
  

备注：内容来源于stack exchange，提问作者Théo GUGUEN