nginx ssl proxy_pass https

Nginx可以作为一个反向代理服务器来转发HTTPS请求，实现SSL代理的功能。下面是一个示例配置：

server {
    listen       443 ssl;
    server_name  example.com;

    ssl_certificate      /path/to/cert.crt;
    ssl_certificate_key  /path/to/cert.key;

    location / {
        proxy_pass https://backend.example.com;
        proxy_ssl_verify       off;
        proxy_ssl_session_reuse on;
    }
}

这个配置的作用是：

1. 监听 443 端口，开启 SSL/TLS 支持。
2. 指定证书和私钥文件的路径，用于启用 SSL/TLS 加密。
3. 定义 location / 匹配所有请求路径。
4. 通过 proxy_pass 指定转发目标为 backend.example.com，即需要被代理的 HTTPS 服务器地址。
5. 由于被代理的服务器已经启用了 SSL/TLS 加密，所以不需要在代理服务器上再次验证证书，所以需要关闭 proxy_ssl_verify。
6. 开启 proxy_ssl_session_reuse，以提高代理服务器的性能和安全性。

需要注意的是，使用 Nginx 作为 SSL/TLS 代理服务器需要保证两个服务器之间的证书是有效的，否则代理服务器将无法连接到目标服务器。另外，如果需要支持 HTTP/2 协议，需要在 listen 指令中加上 http2 参数。