proxy_pass https

-new -key server.key -out server.csr
# 生成自签名证书文件
根据提 openssl x509供的两 -req -个引用days 365， -in server可以得知proxy_pass.csr -signkey server.key -out server.crt

2. 修改Nginx配置文件

# 进入Nginx配置文件目录
cd /usr/local指令的格式为：proxy_pass URL。URL包含传输协议（http://, https://等/nginx/conf
# 备份原有配置文件
cp nginx.conf nginx.conf.bak
# 修改配置文件
vim nginx.conf

   在http块中添加以下内容：

server {
listen 协议即可。示例如下：

proxy443 ssl;
_pass https://www       server_name.example.com/;
  example.com```;
       ssl_certificate      /path/to/server.crt;
       ssl_certificate_key  /path/to/server.key;
       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;
       ssl_ciphers  HIGH:!a
此外，如果域名后面带了“/”，则认为是url中带了path路径。因此，如果要在https协议下进行反向代理，NULL:!MD5;
       ssl_prefer_server_ciphers  on;
       location /并且需要指定path路径，可以按照以下格式进行配置：

proxy {
root_pass https:// html;
www.example.com index /path/;
index.html index```.htm;
}
}

   其中，`listen`指定监听的端口为443，即HTTPS默认端口；`server_name`指定服务器域名；`ssl
_certificate`和`ssl_certificate_key`分别指定SSL证书和密钥文件的路径。

3. 重启Nginx服务

# 检查配置文件是否正确
nginx -t
# 重启Nginx服务
nginx -s reload

4. 验证HTTPS配置是否成功

# 检查Nginx版本及是否支持SSL
./nginx -V
# 使用curl命令访问HTTPS网站
curl -I https://example.com

   如果返回的状态码为200，则表示HTTPS配置成功。