l0rda

server {
        liseten example.org:80;
        server_name example.org;
        allow 127.0.0.1;
        deny all;
        error_page 403 https://example.org/;
        #...
}
server {
        liseten example.org:443 ssl;
        server_name example.org;
        ssl_verify_client on;
        # и так далее....
}