要配置SSL双向验证，您需要执行以下步骤：
使用openssl生成一个自签名的根证书和密钥对，这将用于签署客户端和服务器证书。
使用根证书签署服务器证书，并将服务器证书和私钥保存在一个文件中。
使用根证书签署客户端证书，并将客户端证书和私钥保存在另一个文件中。
打开Nginx的配置文件（一般位于/etc/nginx/nginx.conf）。
在配置文件中找到server块，添加以下配置项：
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/server_cert.pem;
ssl_certificate_key /path/to/server_key.pem;
ssl_client_certificate /path/to/ca_cert.pem;
ssl_verify_client on;
location / {
# 配置您的其他代理规则
}
}
其中，/path/to/server_cert.pem和/path/to/server_key.pem是服务器证书和私钥的路径，/path/to/ca_cert.pem是根证书的路径。
将客户端证书和私钥部署到客户端上。
根据您使用的客户端技术和语言，配置客户端以使用证书和私钥进行SSL双向验证。
启动Nginx并确保监听的端口是443（例如，使用sudo systemctl start nginx）。
使用客户端发送请求到Nginx服务器上的URL。
Nginx将验证客户端证书，如果验证通过，则请求将被处理，否则将返回错误。
请注意，上述步骤假定您已经熟悉SSL证书、密钥和双向验证的基本概念，并且已经安装和配置好了Nginx服务器。如果您对这些概念和操作不熟悉，建议参考相关文档或寻求专业支持。
