Как я могу использовать NGINX для обратного прокси-сервиса MQTT через SSL?

Я установил несколько блоков серверов для веб-сайтов с NGINX. Я могу использовать обратный прокси-сервер (а также форсировать весь трафик на https на этих сайтах). Я пытаюсь настроить брокера MQTT, чтобы он использовал SSL.

server {

   server_name mqtt.example.com;
   listen 80;
   location /
   {
      proxy_pass http://172.16.68.67:1884;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
   }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/mqtt.example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/mqtt.example.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

Я могу использовать подключение к моей службе mqtt, используя порт 80 с http://www.hivemq.com/demos/websocket-client/ но не могу подключиться к порту 443. Это дает мне общее сообщение "Ошибка сокета".