В том вся и проблема, что FE один, и на нём висит еще несколько сайтов, а BE несколько. nginx(FE) может же вставить сертификат в header, но BE его не воспринимает. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,274494,274502#msg-274502