ちゃんとした証明書になったので、iphoneからの投稿もできるようになりました。 nginxのログ見てもパスワードは見えてまへん。 でも写真はそのままアップすると位置情報が入ってるから一工夫しないと、です。