сейчас
proxy_pass https://backend;
где

upstream backend
{
server host1.site.ru;
server host2.site.ru:4343;
}

Апач посажен на порт 4343, при прямом обращении работает, через нгинх при такой схеме кучу вариантов ошибок, в зависимости от включения ssl on, замены в proxy_pass https на http итд

Мне нужно, чтобы было просто тупое проксирование ssl, ну можно с перекодированием сессии.. хотя нежелательно.