Cкомпрометировав "центральный" nginx злоумышленник не сможет расшифровать проходящий через него https трафик. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,254421,254481#msg-254481