Wie richte ich SSL für einen internen Nextcloud Server mit Apache2 auf Raspberry Pi OS über Port 443 ein?

Um Nextcloud auf deinem Raspberry Pi 4 mit Apache2 über Port 443 (HTTPS) im internen Netzwerk zu betreiben, sind folgende Schritte notwendig:

1. **SSL-Zertifikat erstellen**
Da der Server nur intern genutzt wird, kannst du ein selbstsigniertes Zertifikat verwenden:

```bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/nextcloud-selfsigned.key \
-out /etc/ssl/certs/nextcloud-selfsigned.crt
```

2. **Apache SSL-Modul aktivieren**
```bash
sudo a2enmod ssl
sudo systemctl restart apache2
```

3. **Virtuellen Host für HTTPS anlegen**
Erstelle oder bearbeite die Datei `/etc/apache2/sites-available/nextcloud-ssl.conf`:

```apache
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/nextcloud

SSLEngine on
SSLCertificateFile /etc/ssl/certs/nextcloud-selfsigned.crt
SSLCertificateKeyFile /etc/ssl/private/nextcloud-selfsigned.key

<Directory /var/www/nextcloud/>
Require all granted
AllowOverride All
Options FollowSymlinks MultiViews
</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
```

4. **Site aktivieren und Apache neu starten**
```bash
sudo a2ensite nextcloud-ssl.conf
sudo systemctl reload apache2
```

5. **Firewall prüfen**
Stelle sicher, dass Port 443 offen ist (bei Raspberry Pi OS ist meist keine Firewall aktiv, sonst z.B. mit `sudo ufw allow 443`).

6. **Nextcloud-Konfiguration anpassen**
In der Datei `config/config.php` von Nextcloud sollte die interne IP oder der Hostname in der `trusted_domains`-Liste stehen.

7. **Zugriff testen**
Rufe im Browser `https://<IP-des-Raspi>/` auf. Da das Zertifikat selbstsigniert ist, musst du die Warnung im Browser bestätigen.

**Hinweis:**
Für den internen Gebrauch ist ein selbstsigniertes Zertifikat ausreichend. Wenn du später von außen zugreifen willst, empfiehlt sich [Let's Encrypt](https://letsencrypt.org/).

Weitere Infos:
- [Nextcloud Dokumentation](https://docs.nextcloud.com/server/latest/admin_manual/installation/source_installation.html)
- [Apache SSL Konfiguration](https://httpd.apache.org/docs/2.4/ssl/ssl_howto.html)