nginx 代理 tcp应该用什么配置 并使用https

如果您需要使用HTTPS代理TCP连接，您可以使用以下配置：

stream {
    upstream tcp_backend {
        server backend1.example.com:12345;
        server backend2.example.com:12345;
    }

    server {
        listen 12345 ssl;
        proxy_pass tcp_backend;
        ssl_certificate /path/to/cert.pem;
        ssl_certificate_key /path/to/key.pem;
    }
}

如上所述，您可以使用与HTTP代理相同的方式配置TCP代理，只需将server块中的“listen”指令更改为“listen ssl”，并在server块中指定SSL证书和密钥。

需要注意的是，Nginx使用的SSL证书必须包含所有要代理的域名或IP地址。如果您使用自签名证书，请确保客户端（例如浏览器）信任该证书。