nginx配置mqtts

以下是配置nginx支持mqtts的步骤：

1. 生成SSL证书和密钥文件，可以使用openssl命令生成，例如：

   openssl req -newkey rsa:2048 -nodes -keyout key.pem -x509 -days 365 -out server_c.pem

这个命令将生成一个名为key.pem的私钥文件和一个名为server_c.pem的自签名证书文件。

2. 将生成的证书和密钥文件放到nginx配置文件中指定的目录下，例如：

   ssl_certificate /etc/nginx/certs/server_c.pem;
   ssl_certificate_key /etc/nginx/certs/key.pem;

3. 配置nginx的upstream，指定MQTT服务器的地址和端口，例如：

   upstream backend {
       server mqtt.example.com:1883;
   }

4. 配置nginx的server，监听1883端口并启用SSL，例如：

   server {
       listen 1883 ssl;
       proxy_connect_timeout 150s;
       proxy_timeout 150s;
       proxy_pass backend;
       proxy_buffer_size 3M;
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
       ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
       ssl_certificate /etc/nginx/certs/server_c.pem;
       ssl_certificate_key /etc/nginx/certs/key.pem;
       ssl_session_cache shared:SSL:10m;
       ssl_session_timeout 10m;
   }

5. 重新加载nginx配置文件，例如：

   nginx -s reload