Im Freenas Frontend unter System Certificates ein neues Zertifikat erstellen als Basis dient hier das Server CA welches zu diesem Zeitpunkt normaler weise existieren muss.
CN=SERVERDOMAINNAME auch der dyndsn Domainname ist hier möglich und bei dynamischen Provider IP's sicher sinnvoll.
Nach der Erstellung die neue
xyz.crt
und
xyz.key
exportieren und per ssh oder sftp in das entsprechende Nextcloud Jail Verzeichnis auf den Server kopieren.
der Pfad innerhalb des Jails:
/usr/pbi/nextcloud-amd64/etc/apache24/
Die vorhandene
server.crt
und
server.key
für alle Fälle sichern oder umbenennen.
Anschließend die neuen
xyz.crt umbenennen in server.crt
und
xyz.key umbenennen in server.key
Dann:
sudo service apache24 restart
Das war's die Nextcloud Client Apps sollten jetzt beim Wiederverbinden nach dem neuen Zertifikat fragen.