kubernetesかぁ…
ワイも勉強がてらに移行しようかな(明日)

明日の移行に備えてメディアのリバースプロキシ鯖を移行するなどした

Nginxのリバプロとオリジン間のSSL証明書ってどうやって検証してるんだ？
鯖にインスコしてない証明書でも普通にプロキシしてるんだけど

あ、ssl_trusted_certificate指定したらそれ以外は信用しない感じ？

自己解決した
proxy_ssl_trusted_certificateにバックエンドの証明書を指定するっぽい

リバプロ設定する記事、バックエンドにはHTTPで通信させてるのがほとんどだったから見つけるのに時間掛かった…