nginx 正向代理ssl

Nginx是一款流行的开源Web服务器和反向代理服务器，也常用于SSL（Secure Sockets Layer，安全套接字层）的正向代理。通过配置Nginx，你可以设置它作为客户端与HTTPS服务器之间的中间层，以下是基本的步骤：

1. **安装SSL模块**：确保你的Nginx版本支持SSL功能，如果还没有，可以安装如OpenSSL等SSL库，并启用相应的模块。

2. **创建SSL证书**：你需要一个有效的SSL证书，通常由CA颁发。如果你是测试环境，可以使用自签名证书或Let's Encrypt的免费证书。

3. **配置server块**：在Nginx的`http`或`server`块中添加以下内容：

   server {
       listen 80; # 假设你的网站监听HTTP端口
       server_name yourdomain.com;
       return 301 https://$host$request_uri; # 强制跳转到HTTPS

       # 或者，直接配置HTTPS部分：
       listen 443 ssl; # HTTPS监听端口
       ssl_certificate /path/to/certificate.crt;
       ssl_certificate_key /path/to/private.key;
       include snippets/ssl_params.conf; # 自定义SSL选项
   }

4. **处理HTTPS请求**：当收到HTTPS请求时，Nginx会转发给后端服务器，例如应用服务器（如Tomcat、Node.js等），同时处理SSL解密和加密过程。

5. **管理后端**：在`location`指令下，指定Nginx将请求发送到的实际后端URL，例如：

   location / {
       proxy_pass http://backend-server:8080; # 后端服务器地址及端口
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
   }