reverse_proxy to nextcloud

[SwapON]

Хочу перед клаудом поставить реверс прокси nginx. Соответственно прикрутить let’s encrypts на проксю, а трафик с прокси, так как nginx и клауд в одной LAN-сети, отправлять как proxy_pass http://192.168.0.21, но исходя из доки клауда, я понял что клауд не станет работать у себя на хосте по http, а будет только по https. Получается придётся геморройничить с сертификатами и на проксе для клауда и на самом клауде? Подскажите, был ли у кого-нибудь подобный кейс или как упростить вариант с сертификатами…

[Bizdelnick]

Например, использовать самоподписанный сертификат и proxy_ssl_verify off;, если не боитесь MITM.

[SwapON]

Например, использовать самоподписанный сертификат

Склонен к этому варианту, так как (упомянул в вопросе) оба сервиса в одной локальной сети. MITM-атака тут исключена. С приоритетами, задача пока ушла на второй план. По результату отпишусь, может решение кому пригодится...