Как принудительно включить SSL на Nginx и Varnish

как я могу перенаправить только на https в Nginx и покрасить. Я использую кеш лака в порту 80 и Nginx прослушивает 8080. Работает нормально в http, но мне нужно добавить SSL. моя конфигурация выглядит следующим образом

server {
    listen  443 ssl http2 default_server;
    listen  [::]:443 ssl http2;
    server_name afrim.com www.afrim.com;
    port_in_redirect off;

    ssl on;
    ssl_certificate /etc/nginx/ssl/afrim_com_crt.crt;
    ssl_certificate_key /etc/nginx/ssl/afrim_com.key;

    location / {
        proxy_pass http://127.0.0.1:80; 
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header HTTPS "on";
    }
}

server {
    listen 8080;
    listen [::]:8080;
    server_name afrim.com www.afrim.com;
    root /var/www/html/;
    index index.php;
    port_in_redirect off;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

}

server {
    listen  8080;
    listen  [::]:8080;
    server_name afrim.com www.afrim.com;
    return  301 https://afrim.com$request_uri;
}

Как упоминалось на https://www.varnish-software.com/developers/tutorials/redirect/ вы можете использовать следующий код VCL для перенаправления HTTP на HTTPS в Varnish:

vcl 4.1;

import proxy;

backend default {
    .host = "127.0.0.1";
    .port = 8080;
}

sub vcl_recv {
    if ((req.http.X-Forwarded-Proto && req.http.X-Forwarded-Proto != "https") || 
        (req.http.Scheme && req.http.Scheme != "https")) {
        return (synth(750));
    } elseif (!req.http.X-Forwarded-Proto && !req.http.Scheme && !proxy.is_ssl()) {
        return (synth(750));
    }
}

sub vcl_synth {
    if (resp.status == 750) {
        set resp.status = 301;
        set resp.http.location = "https://" + req.http.Host + req.url;
        set resp.reason = "Moved";
        return (deliver);
    }
}