您如何将 Nginx 配置为实现 mtls 的 AWS API 网关的正向/反向代理？

Question

一直在为正向代理使用 Nginx(1.18.0) 配置。 我们使用特定的 EC2 盒子作为转发代理，这允许我们发送他们的 EIP 以用于白名单。 因此，Nginx 已用于包括 mtls 在内的多种情况，并且一直运行良好。 但是这次合作伙伴使用的是 AWS API 网关，这似乎不起作用。 When I used curl and openssl with the client cert and key it works fine but as long as I am using nginx it still throws an http error 400.

以下是我目前使用的配置。

server {

    listen         11013;
    server_name    localhost;

    access_log /var/log/nginx/forward_partner_x_nginx_proxy_access.log;
    error_log  /var/log/nginx/forward_partner_x_nginx_proxy_error.log warn;

    proxy_ssl_certificate /root/partner_x_ssl/uat_chain.crt;
    proxy_ssl_certificate_key /root/partner_x_ssl/uat.key;
    resolver 8.8.8.8;
    set  $partner_x_upstream https://api.partner_x.app;


    location /test {
                        access_log off;
                        return 200;
                }


    location / {
                        proxy_set_header Host $proxy_host;
                        proxy_pass $partner_x_upstream;
                        #proxy_pass_request_headers      on;

                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_ssl_protocols TLSv1.2;
                        proxy_ssl_server_name on;
                        proxy_buffering off;
                        proxy_ssl_name xx.xx.xx.xx;
                        #add_header Content-Type application/json;
                }

}

我已经尝试了这个配置的几次迭代，它仍然没有工作。 由于客户端证书，我无法在捕获的 tcpdump 上看到任何重要内容。

有没有人能够有类似的配置工作？ 如果你能分享一些关于我在这里做错的事情，我将不胜感激。 提前致谢。

此致，