Повторное шифрование ssl HAproxy и изменение заголовка http

Я хочу использовать Haproxy 1.6.5 в качестве балансировщика нагрузки Https перед своими https-серверами, но у меня возникла проблема непонимания.

Я хочу такого поведения: haproxy доступен как https://example.com но за ним есть несколько https-серверов с самоподписанными сертификатами, которые я не могу переключить на http.

Итак, я настроил свой интерфейс tcp для этого как

frontend tcp_in
       mode tcp
       option tcplog
       bind *:443 ssl crt /etc/ssl/certs/server.bundle.pem
       maxconn 50000

   tcp-request inspect-delay 5s
   tcp-request content accept if { req.ssl_hello_type 1 }

   acl example_acl req.ssl_sni -i example.com
   use_backend special_example if example_acl

После этого я хочу отправить свой трафик на один из бэкэндов, но дело в том, что я хочу запросить что-то вроде https: \ eimA.customer.local из backend1 и https: \ eimB.customer.local из backend2 Я предполагаю, что я нужно переписать заголовок хоста в запросе. (Вероятно, это не будет работать в режиме TCP. Итак, как я могу изменить конфигурацию для этого?)

Моя конфигурация бэкэнда:

backend special_eims
        mode tcp
        option tcplog
        balance roundrobin
        stick-table type binary len 32 size 30k expire 30m
        acl clienthello req_ssl_hello_type 1
        acl serverhello rep_ssl_hello_type 2
        tcp-request inspect-delay 5s
        tcp-request content accept if clienthello
        tcp-response content accept if serverhello


        server eim1 eimA.customer.local:443 check
        server eim2 eimA.customer.local:443 check


        stick on payload_lv(43,1) if clienthello
        stick store-response payload_lv(43,1) if serverhello

В результате из моей конфигурации я получаю ошибку соединения ssl в браузере и

curl -v https://example.com/default -k
* About to connect() to example.com port 443 (#0)
*   Trying 127.0.0.1... connected
* Connected to example.com (127.0.0.1) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* warning: ignoring value of ssl.verifyhost
* NSS error -12263
* Closing connection #0
* SSL connect error
curl: (35) SSL connect error

Прямое подключение к внутреннему серверу с https: // IP-адрес / по умолчанию возвращает ошибку 404, поэтому только https: //eimA.customer.local/default формат разрешены.

Пожалуйста, помогите, извините, если вопрос тупой.