Nginx как обратный прокси для Gitblit с аутентификацией клиентского сертификата. Пир закрыл соединение в SSL-рукопожатии во время SSL-рукопожатия с восходящим потоком

Question

Мы использовали nginx в качестве обратного прокси-сервера для gitblit с аутентификацией по клиентскому сертификату.

Учитывая конфигурацию nginx, как показано ниже.

server {
listen       443 ssl http2 default_server;
server_name  _;

charset utf-8;

ssl_certificate      D:\cert.pem;
ssl_certificate_key  D:\key.pem;

ssl_session_cache    off;
ssl_session_timeout  1h;
ssl_buffer_size 8192;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers  HIGH:!aNULL:!MD5;

ssl_client_certificate D:\Program\GitBlit\gitblit-1.8.0\data\certs\ca.pem;
ssl_verify_client optional;

ssl_prefer_server_ciphers  on;
proxy_intercept_errors on;          

location /git {
    proxy_pass https://127.0.0.1:1111;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    
    proxy_ssl_verify off;
    proxy_ssl_name $host;
    proxy_ssl_server_name on;
    proxy_ssl_session_reuse off;
}
}

Веб ssl_verify_client optional;-клиент требует клиентский сертификат при переходе на https://my_server/git. Но я получил ошибку 502 bad gateway. Ниже приведен журнал ошибок nginx, а из gitblit не видно ни одного журнала ошибок.

2023/10/25 14:48:14 [error] 29404#2072: *43 peer closed connection in SSL handshake while SSL handshaking to upstream, client: 127.0.0.1, server: _, request: "GET /git/ HTTP/2.0", upstream: "https://127.0.0.1:1111/git/", host: "127.0.0.1"

Я должен убедиться, что если я перейду кhttps://127.0.0.1:1111/gitи предоставить тот же клиентский сертификат, аутентификация работает хорошо. Сертификат SSL gitblit подписан на my_server самоподписанным CA (D:\Program\GitBlit\gitblit-1.8.0\data\certs\ca.pem для ssl_client_certificate).

Является ли это следствием того, что nginx не смог распознать SSL-сертификат от gitblit или не смог передать клиентский сертификат для аутентификации?