在部署 Nextcloud 时，管理后台有时会提示如下错误：
Could not check that your web server serves
.well-knowncorrectly.
Please check manually. To allow this check to run you have to make sure that your Web server can connect to itself…
这类警告常见于使用 HTTPS 的场景，尤其是通过反向代理（如 Nginx）为 Apache 后端提供 TLS 加密时。其根本原因多半在于 .well-known 路径未正确配置，或其返回了错误的协议（HTTP 而非 HTTPS）。
错误表现
使用 curl 测试发现：
curl -I https://example.com/.well-known/carddav
返回结果如下：
HTTP/2 301
location: http://example.com/nextcloud/remote.php/dav
这是错误的行为，因为：
- 请求是 HTTPS，但服务器重定向到了
http://。 - 浏览器或 Nextcloud 视之为不安全，从而拒绝进一步处理。
背景环境
该部署结构为典型的：
- 前端反向代理服务器（Nginx） 提供 TLS 加密
- 后端 Apache 提供实际的 Nextcloud 应用服务
- Nextcloud 安装在子路径
/nextcloud
原因分析
Apache 默认在处理 Redirect 时，若未提供完整 URL，会自动根据当前请求的协议返回 http:// 路径。由于后端 Apache 是以 HTTP 被访问的（由前端反代转发），因此产生了错误的协议。
解决方案
✅ 修改 Apache 的 .well-known 重定向为绝对 HTTPS URL
在 Apache 的配置文件（如 /etc/apache2/sites-available/nextcloud.conf）中，加入或修改以下内容：
Redirect 301 /.well-known/carddav https://example.com/nextcloud/remote.php/dav
Redirect 301 /.well-known/caldav https://example.com/nextcloud/remote.php/dav
Redirect 301 /.well-known/webfinger https://example.com/nextcloud/index.php/.well-known/webfinger
Redirect 301 /.well-known/nodeinfo https://example.com/nextcloud/index.php/.well-known/nodeinfo
务必注意：这些重定向必须是完整的 HTTPS URL，不能使用相对路径或依赖 Apache 自动补全。
验证配置
保存后重载 Apache：
sudo apache2ctl configtest
sudo systemctl reload apache2
接着验证重定向是否正确：
curl -I https://example.com/.well-known/carddav
预期结果应为：
HTTP/2 301
location: https://example.com/nextcloud/remote.php/dav
可选优化：通知 Apache 当前为 HTTPS 请求
若希望 Apache 能更智能识别协议（如用于 rewrite、生成链接），可在反向代理中添加以下头部：
proxy_set_header X-Forwarded-Proto https;
并在 Apache 配置中添加：
SetEnvIf X-Forwarded-Proto https HTTPS=on
最终效果
完成以上修改后，Nextcloud 管理后台的 .well-known 警告将消失，且 CalDAV/CardDAV 的自动发现功能将正常工作。例如：
- iOS 或 macOS 可通过仅输入域名实现自动配置
- Thunderbird、DAVx⁵ 等客户端可自动识别 WebDAV 端点
总结
| 问题 | 原因 | 解决方法 |
|---|---|---|
.well-known 检查失败 | Apache 默认返回 HTTP 协议重定向 | 在 Apache 中显式写入 HTTPS 的绝对路径 |
| 卡在 CalDAV/CardDAV 自动发现 | .well-known/carddav 等未配置或协议错误 | 配置正确的 HTTPS 301 重定向 |
| 使用反向代理导致 Apache 不识别 HTTPS | 缺少 X-Forwarded-Proto 等头部 | 设置环境变量或添加头部传递 |
该问题在使用反向代理+子路径部署 Nextcloud 时极其常见，正确配置 .well-known 路径对于用户体验与服务兼容性至关重要。