Falseclock

// Сертификат самого сервера с цепочкой к корневому
        ssl_certificate         /etc/ssl/virtex/certs/any.domain.kz.crt;
        // Приватный ключ rsa
        ssl_certificate_key     /etc/ssl/virtex/private/any.domain.kz.nopass.key;

        // Корневой сертификат
        ssl_client_certificate  /etc/ssl/virtex/ca.cert.crt;
        ssl_verify_client       on;

location /opachki/ {

    proxy_pass http://example.com:60;
}