суть в подхвате сертификатов на момент редиректа либо на переадресацию на другой сервер, например апач. редирект и либо принимающий сервер либо промежуточные сертификаты
а nginx только http/https перебрасывает? у меня через него работает матрикс, т. е. он сертификаты отдаёт до переброса на ресурс при listen 443. стартовый пакет подтверждает подлинность а потом пофиг? я не в курсе если что. matrix - месенджер на питоне. с блокченом типа.