保护微服务

Question

我有一个情况。在具有IP X1和X2的2台计算机上拥有一个带有微服务的专用网络。在机器X1上是服务S1和网关G。在机器X2上是服务S2。使用http方案的服务S1和S2。是否有可能使网关G使用带有域签名证书的https来调用对S1和S2的请求（使用域网关的签名证书）？

我已经尝试过的方法（没有成功）：

1. 在这种情况下，我尝试使用nginx（但在这种情况下，摇摇欲坠不起作用）
2. 当前使用ocelot，但无法对上游和下游使用不同的方案
3. 我试图在没有成功的情况下使用带有腻子的隧道技术（也许我做错了事）

有什么好的例子吗？