Chứng chỉ khác nhau của Nginx dựa trên IP máy khách hoặc sự tồn tại của tiêu đề X-Forwarded-For?

Vì vậy, tôi đã thiết lập Nginx Proxy Manager để ủy quyền cho một loạt máy chủ. Nó có hai chứng chỉ trên đó. Một là Cloudflare Origin và cái còn lại là letsencrypt. Hầu hết tất cả các trang web của tôi chỉ dành cho nội bộ, do đó sử dụng letsencrypt là tốt. Nhưng đối với 2 người trong số họ, tôi sử dụng proxy đám mây và do đó cần sử dụng chứng chỉ gốc.

Tôi cũng đang cố gắng cho phép truy cập trực tiếp nếu tôi là người địa phương, nhưng hiện tại proxy đang trả lại chứng chỉ gốc cho tôi. Có thể chỉ định cài đặt ssl trong nginx dựa trên ip nguồn hoặc sự tồn tại của tiêu đề không?

Một cái gì đó như thế này

if (tiêu đề tồn tại hoặc IP nguồn != 10.0.0.0/24) { Chứng nhận SSL } khác { Chứng chỉ SSL }