nginx可以在端口80上侦听，但在443上使用SSL发送上行到后端？

对于PCI合规性，我的应用程序被迫使用反向代理服务器和后端应用程序服务器之间的安全/encryption连接，而进入反向代理的连接在端口80上，即反向代理需要充当http-to -https转换器。

一个简单的图表：

IIS7 <—端口443 — nginx <—-端口80 —- Internet

我正在评估使用nginx鱿鱼为这，这是我在我的nginx.conf到目前为止：

• nginx反向SSL代理与多个子域名
• 即使在代理服务备份后，mod_proxy仍会返回503个错误
• 我如何平稳地将Web服务器的DNS从一个IP地址迁移到另一个IP地址？
• 反向代理到不适合重定位到子目录的URL的解决scheme
• 反向代理背后的WordPress

worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; upstream backend { server mybackendserver:443; } server { server_name www.mysite.com listen 80; ssl on; ssl_certificate /etc/nginx/server.crt; ssl_certificate_key /etc/nginx/server.key; ssl_verify_client off; location = / { proxy_pass https://backend; proxy_set_header Host $http_host; proxy_set_header X_FORWARDED_PROTO https; } } } 

上面给出了：“400错误请求当我浏览www.mysite.com时，普通的HTTP请求被发送到HTTPS端口”。

我哪里错了？ 这是否可行？ Nginx是否比鱿鱼更好？

在此先感谢，G

 ssl on; ssl_certificate /etc/nginx/server.crt; ssl_certificate_key /etc/nginx/server.key; ssl_verify_client off;