再配置nginx时，是不是需要再客户端与服务端都配置nginx.conf呢？配置nginx。用于代理tcp服务器，nginx 将客户端得消息转发到实际服务器上面，中间增加nginx openssl 证书认证 以及各种证书得生成命令

是的，当你使用Nginx作为代理服务器并添加SSL/TLS证书认证时，你需要在客户端和服务器上分别配置Nginx。

在服务器端，你需要编辑服务器上的Nginx配置文件（通常是nginx.conf文件），并添加类似于你之前提供的配置的内容。配置文件中需要包含以下内容：

1. upstream指令：用于定义后端服务器的地址和端口。

2. server指令：用于定义监听的端口、域名和代理规则。你可以在server块中添加ssl_certificate、ssl_certificate_key和ssl_client_certificate等指令来配置SSL/TLS证书和客户端证书验证。

3. proxy_pass指令：用于指定请求转发给哪个后端服务器。

在客户端，你同样需要编辑客户端上的Nginx配置文件，添加类似的配置。客户端的Nginx配置一般与服务器端配置略有不同，因为它需要指定代理目标为实际的服务器地址和端口。

以下是一个简单示例的Nginx配置文件示例：

stream {
    upstream tcp_backend {
        server 192.168.10.176:9900;
        server 192.168.10.176:44945;
    }

    server {
        listen 44990;
        proxy_pass tcp_backend;
        ssl_preread on;
        proxy_protocol on;

        ssl_certificate /path/to/server.crt;
        ssl_certificate_key /path/to/server.key;
    }
}

这是一个基本的配置示例，你可能需要根据你的实际需求进行调整和扩展。

关于生成证书的命令，你可以使用以下命令来生成SSL/TLS证书：

1. 生成自签名证书：

openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt

2. 生成客户端证书：

openssl req -newkey rsa:2048 -nodes -keyout client.key -out client.csr
openssl x509 -req -in client.csr -CA server.crt -CAkey server.key -CAcreateserial -out client.crt -days 365

以上命令将生成一个自签名的服务器证书（server.crt和server.key）和一个客户端证书（client.crt和client.key）。请根据你的实际情况进行调整和修改。

请注意，在生产环境中，建议使用可信任的证书颁发机构（CA）来签发SSL/TLS证书，以确保安全性和可信度。自签名证书仅适用于测试和开发目的。