proxy_ssl_trusted_certificate

Директива proxy_ssl_trusted_certificate используется в NGINX для указания пути к файлу, содержащему доверенные сертификаты CA. Это особенно важно при установлении защищённого соединения с вышестоящими (upstream) серверами по SSL/TLS, поскольку директива позволяет клиенту проверять подлинность сертификата сервера. Указание этой директивы повышает безопасность проксируемых соединений, гарантируя, что они взаимодействуют только с доверенными серверами, что снижает риск атак man-in-the-middle.

При настройке этой директивы NGINX будет загружать сертификаты из указанного файла при инициировании SSL-соединений с upstream-серверами. Важно, чтобы файл содержал только PEM-кодированные сертификаты CA. Если файл имеет неверный формат или не содержит необходимых сертификатов, NGINX может не установить SSL-соединение, что приведёт к ошибкам в вашем приложении. Директиву можно определить в блоках http, server или location, что делает её универсальной для разных областей конфигурации.

Учтите, что после изменения списка доверенных сертификатов потребуется перезагрузить конфигурацию NGINX, чтобы применить изменения. У директивы нет значения по умолчанию, поэтому её необходимо явно задать для включения проверки SSL для проксируемых соединений.