Nginx với SSL đằng sau một Nginx khác (với nginx-proxy)

Tôi có hai VMS. Đầu tiên là VM1 và thứ hai là VM2. Đầu tiên là máy chủ VPN và thứ hai là máy khách. Trên VM1, Nginx được cài đặt làm proxy ngược từ kho lưu trữ Docker chính thức. Trên VM2, Nginx được cài đặt làm proxy ngược từ Kho chứa nginx-proxy Docker. Tôi đang cố gắng thiết lập kết nối SSL từ VM1 đến VM2 nhưng gặp lỗi

curl: (35) error:1408F10B:SSL routines:ssl3_get_record:sai số phiên bản

Cấu hình Nginx của VM1 (chuyển hướng tất cả truy vấn từ 80 và 443 sang VM2)

người phục vụ {
    nghe 80;
    nghe [::]:80;
    tên máy chủ  _;

    địa điểm / {
        proxy_pass http://vm2-client-ip:80;
    }
}

người phục vụ {
    nghe 443;
    nghe [::]:443;
    tên máy chủ  _;

    địa điểm / {
        proxy_pass http://vm2-client-ip:443;
    }
}

Trên VM2 nginx-proxy tạo cấu hình tiếp theo:

# whoami.my-domain.com
ngược dòng whoami.my-domain.com {
    ## Có thể kết nối với mạng "mạng gia đình"
    # tôi là ai
    máy chủ 10.0.0.2:80;
}
người phục vụ {
    server_name whoami.my-domain.com;
    nghe 80 ;
    access_log /var/log/nginx/access.log vhost;
    # Không chuyển hướng HTTPS Thử thách Let'sEncrypt ACME
    vị trí ^~ /.well-known/acme-challenge/ {
        auth_basic tắt;
        auth_request tắt;
        chấp nhận tất cả;
        gốc /usr/share/nginx/html;
        try_files $uri =404;
        nghỉ;
    }
    địa điểm / {
        trả lại 301 https://$host$request_uri;
    }
}
người phục vụ {
    server_name whoami.my-domain.com;
    nghe 443 ssl http2 ;
    access_log /var/log/nginx/access.log vhost;
    ssl_session_timeout 5 phút;
    ssl_session_cache được chia sẻ:SSL:50m;
    tắt ssl_session_tickets;
    ssl_certificate /etc/nginx/certs/whoami.my-domain.com.crt;
    ssl_certificate_key /etc/nginx/certs/whoami.my-domain.com.key;
    ssl_dhparam /etc/nginx/certs/whoami.my-domain.com.dhparam.pem;
    ssl_bật ghim;
    ssl_stapling_verify bật;
    ssl_trusted_certificate /etc/nginx/certs/whoami.my-domain.com.chain.pem;
    add_header Strict-Transport-Security "max-age=31536000" luôn luôn;
    bao gồm /etc/nginx/vhost.d/default;
    địa điểm / {
        proxy_pass http://whoami.my-domain.com;
    }
}

Chứng chỉ SSL được tạo bằng kho lưu trữ này. Dựa trên nhật ký từ chứng chỉ vùng chứa này được tạo thành công.

Kết nối HTTP hoạt động tốt. Tái bút Nếu đó là vấn đề thì cả Nginxes đều hoạt động từ vùng chứa.