Комментарий к официальной инструкции.

На виртуальном сервере, где нет доступа к настройкам веб-сервера, вполне достаточно добавить в .htaccess, расположенный в корне установки NextCloud и в папке с данными, если она выше, следующие строки:

<IfModule mod_headers.c>
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
</IfModule>