nginx reverse-proxy без расшифровки ssl

Доброй ночи. Настраиваю nextcloud, и хочется чтобы он был доступен и из локалки и извне. Но так как белого ip нет, то обычно для доступа из инета я использую reverse proxy, ну или port forwarding в туннель. Однако здесь не подходит ни то, ни другое.
Nextcloud не работает по http даже в локалке, так что скопировал ему рабочий сертификат. Однако теперь получается что reverse proxy расшифровывает https запрос, перенаправляет http на локальный сервер, который требует на https, и все начинается по кругу. Сделать port forwarding я тоже не могу, ведь придется перенаправлять весь 443, а это не хорошо - у меня там еще сайты крутятся.
Конечно, можно перенаправлять какой-то другой порт, но это не красиво.
Можно ли сделать лучше? Возможно, у nginx proxy есть директива не разворачивать https траффик?..