nginx 正向代理https配置

要配置nginx正向代理HTTPS，需要遵循以下步骤：

1. 生成SSL证书

首先，需要生成SSL证书。可以使用免费的Let's Encrypt证书，也可以自己生成。

2. 配置nginx

打开nginx配置文件，找到http块，添加以下代码：

http {
    ...
    # SSL certificate
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/cert.key;

    # HTTPS server
    server {
        listen 443 ssl;
        server_name example.com;

        location / {
            proxy_pass http://backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

    # HTTP server
    server {
        listen 80;
        server_name example.com;

        location / {
            return 301 https://$server_name$request_uri;
        }
    }
}

在这个配置中，我们定义了一个HTTPS服务器和一个HTTP服务器。HTTPS服务器监听443端口，启用SSL加密，并将请求转发到名为“backend”的后端服务器。HTTP服务器监听80端口，并将所有请求重定向到HTTPS服务器。

3. 重启nginx

完成配置后，需要重新启动nginx服务器。

现在，您的nginx正向代理已经配置好了，并且可以使用HTTPS协议进行通信。