我用的是，请参考

server {
#https 监听 443 端口
listen 803 ssl;
#log 文件配置
# access_log /var/log/nginx/reverse-access.log;
# error_log /var/log/nginx/reverse-error-openwrt.log;
#反向代理的域名，还可以以次作为条件，不同的域名用不同的反向代理方式，以此共享 IP ，或者负载均衡
server_name aaa.bbbb.ccc;
#https 相关配置
#证书文件路径，证书需要在相关平台申请，个人用的阿里云里面的 ssl 控制台申请的
ssl_certificate /etc/nginx/cert/nginx-cert.pem;
ssl_certificate_key /etc/nginx/cert/nginx-key.pem;
#ssl 相关的一些协议，会话等配置
ssl_session_cache shared:SSL:1m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_session_timeout 10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#反向代理的连接，/为根路径，如果想以 https://hostname/server1 这种形式，则用 /server1
location / {
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
index index.php;
add_header Content-Security-Policy upgrade-insecure-requests;
#传输大小限制，不设置的话默认为 1M ，可能有 css 、图片看不到的问题
client_max_body_size 100M;
#将外部 IP 信息递交给被反向代理的服务器
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#反向代理的 http 服务
proxy_pass https://192.168.50.52;
}
}

https://aaa.bbb.ccc:803 是可以正常用 esxi 管理页的全部功能

但是 https://aaa.bbb.ccc:803/esxi 这种的，能力有限，一直没研究明白该怎么写