nbsrv сравнить с ожидаемым и задать acl

ну, это немного не то …

поясни

ибо nbsrv тебе выдаёт количество живых апстримов по мнению check-а

все так

у тебя check может проходить, а запрос - нет

и получишь ты снаружи какую-нить ошибку 504

когда у тебя по таймауту запрос отвалится

при этом nbsrv у тебя будет больше нуля

так что … “гладко было на бумаге …"

не помогло
а хочется чтобы сертификаты с одного сервера с nginx (192.168.3.60) пасовались на другой сервер (192.168.3.52:80).
   upstream backend.example.com {
       server 192.168.3.52:80;
  }
   server {
       listen      80;
#        server_name 192.168.3.60;
       location / {
           proxy_pass                    https://backend.example.com;
           proxy_ssl_certificate         /etc/ssl/certs/60.crt;
           proxy_ssl_certificate_key     /etc/ssl/private/60.key;
           proxy_ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
           proxy_ssl_ciphers             HIGH:!aNULL:!MD5;
           proxy_ssl_trusted_certificate /etc/nginx/rootCA.pem;
           proxy_ssl_verify        off;
           proxy_ssl_verify_depth  2;
           proxy_ssl_session_reuse on;
       }
   }

второй раз уже: пиши по-русски

фраза “сертификаты пасовались” напоминает “волны падали стремительным домкратом"

как заставить nginx принять самоподписанный сертификат c другого nginx сервера)

и да, backend.example.com в качестве названия апстрима - плохая идея

ошибка-то какая? часом не 400?

а то ты по https ломишься на http-порт

ну и конфиг второго сервера нужен. ты, вроде как, пытаешься апстриму сертификат показать, не?

да, эти сертификаты на одном из двух сгенерил

на сервере где надо сертификаты принять стандартный конфиг, что идет с установкой nginx, все одинаково не считая секции где я прописал сертификаты (что выше в чат скидывал)