комрадз, подскажите, плиз, такая ситуация - есть 2 nginx. как с nginx_2 прокинуть самоподписные сертификаты чтобы nginx_1 принял их?
нагуглил что то типо proxy_ssl_certificate и proxy_ssl_certificate_key, но без рез-тно с таким конф-ом:
192.168.3.60 сервер с сертификатами
192.168.3.52 куда их надо pass
http {
upstream test {
server
192.168.3.52:443;
}
server {
listen 80;
server_name
192.168.3.60;
location / {
proxy_pass https://test;
proxy_ssl_certificate /etc/ssl/certs/60.crt;
proxy_ssl_certificate_key /etc/ssl/private/60.key;
proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
proxy_ssl_ciphers HIGH:!aNULL:!MD5;
proxy_ssl_trusted_certificate /etc/nginx/rootCA.pem;
proxy_ssl_verify on;
proxy_ssl_verify_depth 2;
proxy_ssl_session_reuse on;
}
}
}
пдскажите куда копать хоть?