如何使用 ssl 将 nginx + proxy_pass 传递到 docker 容器？

我想在我的服务器上为多个站点提供服务。我想将每个站点包装为 docker-compose build，每个站点都有自己的 nginx，它们侦听一个端口

我有一个主机名为 site1.com 的网站。它的 docker compose 暴露了 81 端口：

...
services:
  web:
    image: nginx
    ...
    ports:
      - '81:443'
    ...
...

客户端 nginx（容器内）监听 443 上的所有内容并拥有所有 ssl 设置

server {
        listen 443 ssl;

        ssl_certificate /etc/letsencrypt/fullchain1.pem;
        ssl_certificate_key /etc/letsencrypt/privkey1.pem;
    
        # ...
        # and everything else
}

这里是主机 nginx，它只是根据 server_name 从端口 80 传递到 81：

server {
        listen 80;
        listen [::]:80;

        server_name site1.com;

        location / {
                proxy_pass https://localhost:81;
        }
}

现在它正在工作。但它是不安全的。所以我尝试添加443转发。

server {
        listen 443;
        listen [::]:443;
        server_name bederdinov.me;

        location / {
                proxy_pass https://localhost:81;
        }
}

Nginx 重启很好，但是当我去的时候我https://site1.com得到了一个ERR_SSL_PROTOCOL_ERROR

这似乎很明显 - 主机 nginx 正在尝试使用 ssl 服务请求，但只有 docker 客户端 nginx 知道如何做到这一点

我如何告诉主机 nginx，它不必做任何事情，只需将所有工作传递给客户端 nginx？或者我可以使用其他服务器软件来完成这项任务？