Решил сделать попроще - авторизацию с помощь сертификата на первом сервере nginx, а дальше уже без SSL, но по закрытому каналу VPN. Так работает. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,278948,278958#msg-278958