Обратный прокси nginx для разрывов gerrit с http_ldap и ssl

Я пытаюсь заставить nginx использовать обратный прокси-сервер ssl gerrit с аутентификацией http_ldap. Вот мои тесты:

• nginx работает как прокси https, а gerrit использует ldap auth - работает
• nginx работает как http-прокси, а gerrit использует http_ldap auth - работает
• nginx работает как прокси-сервер https, а gerrit использует http_ldap auth - завершается ошибкой с предупреждением об ошибке конфигурации от gerrit с жалобой: «HTTP-сервер не предоставил имя пользователя в заголовке X-Remote-User при перенаправлении запроса в Gerrit Code Review».

Вот что я пробовал:

Работает:

• HTTP-прокси с HTTP_LDAP auth: сервер nginx открывает окно аутентификации и передает его в gerrit

конфигурация gerrit:

[auth]
    type = HTTP_LDAP
    gitBasicAuth = true
    httpHeader = X-Remote-User
    trustContainerAuth = true
[httpd]
    listenUrl = proxy-http://*:8080/gerrit

Конфигурация nginx:

server {
    listen       80;
    server_name  ${HOST_NAME};

    location /gerrit/ {
        proxy_pass    http://gerrit:8080;
        proxy_set_header    X-Forwarded-For $remote_addr;
        proxy_set_header    Host $host;
        proxy_set_header    X-Remote-User $remote_user;
    }

• Работает: ssl-прокси и LDAP auth: gerrit выполняет аутентификацию вместо того, чтобы веб-сервер nginx отображал окно аутентификации:

конфигурация gerrit:

[auth]
    type = LDAP
    gitBasicAuth = true
[httpd]      
    listenUrl = proxy-http://*:8080/gerrit

Конфигурация nginx:

server {
    listen 80;
    return 301 https://$host$request_uri;
}

server {

    listen 443;
    server_name ${HOST_NAME};

    ssl_certificate           /etc/nginx/cert.crt;
    ssl_certificate_key       /etc/nginx/cert.key;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    location /gerrit/ {
        proxy_pass    http://gerrit:8080;
        proxy_set_header    X-Forwarded-For $remote_addr;
        proxy_set_header    Host $host;
    }

Что не работает, так это вторая конфигурация nginx и первая конфигурация gerrit (или небольшая модификация, где для listenUrl установлено значение proxy-https: // *: 8080 / gerrit

Прежде чем я откажусь от получения аутентификации HTTP_LDAP для работы, я хотел бы увидеть, есть ли какая-то очевидная конфигурация, которую мне не хватает (или гарантия, что HTTP_LDAP ничего не покупает, и я должен просто придерживаться аутентификации LDAP).