Also meine Nextcloud (mittlerweile Version 18.0.2.2) läuft noch und schon seit Beginn mit eingestellter PHP-Version PHP 7.2, FPM-Anwendung von Apache bedient (momentan bekomme ich damit PHP 7.2.28). Vielleicht muss man da irgendeinen Cache löschen oder was auch immer, wenn man die PHP-Version nachträglich ändert, keine Ahnung. Der Sicherheitsscanner sagt jedenfalls A+ und hat nichts zu bemängeln. Intern sollte ich jetzt irgendwann mal die angemeckerten Indices in der Datenbank anlegen lassen. Da ich die Cloud sowieso kaum nutze und außer mir keiner Zugang hat, habe ich mir das bisher geschenkt.
Edit: Ich habe nur einen zusätzlichen Header in den Eiinstellungen für Apache und nginx eingetragen3:
Proxymodus und intelligente Bearbeitung statischer Dateien aktiviert.