Histórico de mensagens sobre mtls em pix

Nesse caso o seu nginx que tem que atender a requisição com o https, no proxy você pode fazer um http_upgrade.

Temos um exemplo de configuração de servidor nginx para funcionar como proxy para sua aplicação.

https://github.com/efipay/mtls-webhook

Então preciso subir meu servico https com esse mtls ?? Pq hoje meu serviço é http e https só fica por conta de meu domínio

Sim, nesse caso é referente à dois tipos de certificados, um sendo responsável pelo SSL do seu domínio e outro sendo responsável pelo mTLS na comunicação.