Https 保护微服务

我有个情况。在ip为X1和X2的两台机器上拥有一个带有微服务的专用网络。机器X1上是服务S1和网关G。机器X2上是服务S2。使用http方案的服务S1和S2。是否有可能使网关G使用域的带签名证书的https调用对S1和S2的请求（使用域网关的签名证书）

我已经尝试过的（没有成功）：

我当时正试图使用nginx来处理这个问题（但在这种情况下，招摇过市是行不通的）

目前正在使用ocelot，但不可能对上游和下游使用不同的方案

我试图用腻子挖隧道，但没有成功（也许我做错了什么）

有什么好的例子吗