nginx代理https

要使用nginx代理https，需要进行以下步骤：

1. 安装nginx和openssl
2. 生成SSL证书和私钥
3. 配置nginx的HTTPS服务器块
4. 重启nginx服务

具体步骤如下：

1. 安装nginx和openssl

在Linux系统中，可以使用以下命令安装nginx和openssl：

sudo apt-get update
sudo apt-get install nginx openssl

2. 生成SSL证书和私钥

使用openssl生成SSL证书和私钥，可以使用以下命令：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/cert.key -out /etc/nginx/cert.crt

其中，`/etc/nginx/cert.key`是私钥文件的路径，`/etc/nginx/cert.crt`是证书文件的路径。在执行该命令时，需要按照提示输入一些信息，如国家、省份、城市、组织名称、Common Name等。

3. 配置nginx的HTTPS服务器块

在nginx的配置文件中，添加一个HTTPS服务器块，可以使用以下命令打开nginx的默认配置文件：

sudo nano /etc/nginx/sites-available/default

在该文件中，添加以下内容：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/cert.crt;
    ssl_certificate_key /etc/nginx/cert.key;

    location / {
        proxy_pass http://localhost:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

其中，`listen 443 ssl;`表示监听443端口，并启用SSL；`server_name example.com;`表示服务器的域名；`ssl_certificate`和`ssl_certificate_key`分别指定证书和私钥的路径；`proxy_pass`指定代理的目标地址，这里是本地的8000端口。

4. 重启nginx服务

完成以上配置后，需要重启nginx服务，可以使用以下命令：

sudo systemctl restart nginx