1. 使用自簽名證書：
- 創建自簽名證書：使用openssl或其他工具生成自簽名的SSL證書，無需第三方證書頒發機構（CA）簽名。
- 配置nginx：在nginx配置文件中指定生成的SSL證書和私鑰的路徑，並將其應用到需要轉發的站點對應的server配置中。
- 驗證證書：由於自簽名證書沒有經過可信的CA機構簽名，客戶端訪問時會出現警告信息，可選擇信任該證書並繼續訪問。
2. 配置HTTPS代理：
- 將nginx配置為HTTP代理服務器：在nginx配置文件中配置proxy_pass指令，將原始的HTTPS請求通過HTTP轉發到目標服務器。
- 配置目標服務器：確保目標服務器支持HTTPS協議，可以是自簽名證書或有效的CA簽名證書。
- 驗證證書：由於客戶端與nginx之間使用的是HTTP協議，不需要在nginx上配置證書，但客戶端訪問目標服務器時仍然需要驗證證書。
無證書轉發存在壹定的風險，因為無證書的HTTPS傳輸可能被中間人攻擊（Man-in-the-Middle Attack）竊取和篡改數據。因此，在生產環境中建議使用有效的CA簽名證書來確保安全性。