标签：proxy_ssl_verify

Nginx代理HTTPS上游发生证书验证错误时，应分别核对可信CA、证书域名、SNI和代理配置，避免以关闭验证代替修复。