在nginx环境下搭建https服务，代理到本地web项目 https本地自签名证书添加到信任证书访问

安装过程略。

1、证书准备

本地调试，可以安装自签名证书，安装方法参考https本地自签名证书添加到信任证书访问

2、修改配置文件

将上面的配置文件拷贝到conf目录，添加或者修改节点如下

http{ 
  server {
        listen       443 ssl;
        server_name  www.aaa.com;

        ssl on;
        ssl_certificate      www.aaa.com+5.pem;
        ssl_certificate_key  www.aaa.com+5-key.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        #charset koi8-r;
        access_log logs/aiPlatform/access_log;
        error_log  logs/aiPlatform/error_log   error;
        
        location / {            
            proxy_pass  http://127.0.0.1:8111;
            proxy_redirect   off;
            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        }
}

以上配置将会把所有https://www.aaa.com的请求转发到本地http://127.0.0.1:8111

同时会把远程主机信息，代理ip等信息转发给8111对应的web服务