Добрый день, не можем настроить конфигурацию на следующих условиях:

слушаем 443 ssl
проксируем на 443 ssl.
Проксируемый сервер это IIS 10 на котором https и при этом авторизация клиентов по личным сертификатам. NTLM на IIS выключен. Если верить нашей аналитике мы устанавливаем соединение с проксируемым сервером по https - но запрос сертификата не происходит, подозреваем, что причина в том, что отключено повторное рукопожатие. Может быть чтото не понимаем как настроить?
Единственное, что нашел в интернете - https://stackoverflow.com/questions/33333609/nginx-proxy-pass-certificate-autentificate-to-ms-iis
Может кто настраивал такое уже?