nginx配置wss双向认证

nginx配置wss双向认证的步骤如下：

1. 在/etc/nginx/conf.d目录下创建一个名为443.conf的文件，用于处理443端口的转发。

2. 在443.conf文件中添加以下配置：

server {
    listen 443 ssl;
    server_name your_domain;

    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;
    ssl_client_certificate /path/to/your/client.crt;
    ssl_verify_client on;

    location / {
        proxy_pass http://your_backend_server;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

其中，your_domain替换为你的域名，/path/to/your/certificate.crt和/path/to/your/private.key替换为你的服务器证书和私钥的路径，/path/to/your/client.crt替换为客户端证书的路径，your_backend_server替换为你的后端服务器地址。

3. 保存并退出443.conf文件。

4. 运行命令nginx -t检测配置是否有错。

5. 如果没有错误，运行命令nginx -s reload重新加载nginx配置。

请注意，以上配置假设你已经有了有效的服务器证书、私钥和客户端证书，并将其放置在正确的路径下。另外，你还需要将your_backend_server替换为实际的后端服务器地址。