{ ... }: { services.nginx = { enable = true; virtualHosts = { "example.com" = { forceSSL = true; enableACME = true; locations = { "/".root = "/var/www/docroot"; }; }; }; }; }