首先大家应该会用到过nginx做http的代理，这种情况网络上搜一下大把大把的文章都按照步骤都能做出http的代理。

还有一种不需要安装模块时用http做https的代理。举个例子，内网一台机子A不能访问https://www.baidu.com，另一台B能访问https://www.baidu.com，那在B上安装nginx并做一个正向代理，配置信息如下即可。

server {

listen 82;

location / {

resolver 8.8.8.8;

proxy_pass https://$http_host$request_uri;

}

但是这种情况A通过B的82端口代理时只能访问http://www.baidu.com，并不能访问https://www.baidu.com，注意少了一个s。我们发现在访问https://www.baidu.com时是报错curl: (56) Received HTTP code 400 from proxy after CONNECT。用curl http://www.baidu.com时我们发现是可输出百度的内容，但是在浏览器里输入却会默认添加s，这样还是无法正常访问https的域名。

后面我们将用另外一种方式做代理https的方式，可以直接访问https而不需要访问http来转发请求。

首先我们要做的是在nginx上添加一个大牛人写的ngx_http_proxy_connect_module模块，添加后在nginx的配置文件配置即可。

下面将提供用yum安装nignx方式下做https代理的步骤。

用yum安装下的nginx做https代理

先查看当前安装的nginx版本，命令：nginx -V

下载与当前版本一致的nginx以及ngx_http_proxy_connect_module模块

当前版本为1.12.2,命令:wget http://nginx.org/download/nginx-1.12.2.tar.gz

命令:wget https://github.com/chobits/ngx_http_proxy_connect_module/archive/master.zip

解压命令：

tar -xzvf nginx-1.12.2.tar.gz  

unzip master.zip

进入nginx文件夹并安装connect补丁

cd nginx-1.12.2

patch -p1 < /root/nginx/ngx_http_proxy_connect_module/patch/proxy_connect.patch

后面是ngx_http_proxy_connect_module模块具体的路径

补丁版本对应关系请参考作者主页：https://github.com/chobits/ngx_http_proxy_connect_module

根据第一步查到已有的模块，加上本次需新增的模块

执行的命令: ./configure --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_auth_request_module --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_geoip_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --add-module=/root/nginx/ngx_http_proxy_connect_module-master

编译时如出问题则需要添加依赖，百度一下即可。

一般还需要这些命令：

yum -y install libxml2 libxml2-dev libxslt-devel

yum -y install gd-devel

yum -y install perl-devel perl-ExtUtils-Embed

yum -y install GeoIP GeoIP-devel GeoIP-data

编译完成后执行 make  

注意：千万别执行make install

编译成功移动新的nginx前先备份一个原来的nginx 出错了还可以还原回去

命令: mv /usr/sbin/nginx /usr/sbin/nginx.bak

然后把obj里的nginx移动到/usr/sbin/ 

配置nginx.conf文件

server {

listen 8443;

# dns resolver used by forward proxying

resolver 8.8.8.8;

# forward proxy for CONNECT request

proxy_connect;

proxy_connect_allow 443 563;

proxy_connect_connect_timeout 10s;

proxy_connect_read_timeout 10s;

proxy_connect_send_timeout 10s;

# forward proxy for non-CONNECT request

location / {

proxy_pass http://$host;

proxy_set_header Host $host;

}

}

重启nginx即可，测试结果