Форум

server {
    listen 80;
    server_name {DOMEN};
    if ($host = {DOMEN}) {
        return 301 https://$host$request_uri;
    } # managed by Certbot 
}
server {
    listen 443 ssl;
    server_name {DOMEN};
    access_log "/.../access_ssl.log";
    error_log "/.../error_ssl.log";

    fastcgi_param HTTPS on;
    include /etc/nginx/include/ssl;
    include /etc/nginx/include/php;

    location / {
      proxy_pass https://{IP машины с битриксом}:443;
      proxy_set_header Host $host:443;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header  HTTPS       YES;
    }

    location = /robots.txt {
        access_log off;
        error_log off;
    }

    location = /favicon.ico {
        access_log off;
        error_log off;
    }

    location ~ /\.(ht|svn|git) {
        deny all;
        access_log off;
        error_log off;
    }

    ssl on;
    ssl_certificate /.../fullchain.pem; # managed by Certbot
    ssl_certificate_key /.../privkey.pem; # managed by Certbot
}

при добавлении этих инструкций на VM с битриксом конфигурация nginx не проходит валидацию по этому не добавлял

set $the_very_real_ip $remote_addr;

if ($http_x_real_ip) {
    $the_very_real_ip $http_x_real_ip;
}

proxy_set_header X-Real-IP $the_very_real_ip;


Apache на VM с битрикс при проверке выдает  remoteip_module (shared)
/etc/httpd/bx/conf/mod_rpaf.conf
RemoteIPHeader X-Real-IP
RemoteIPInternalProxy 127.0.0.1

в ssl.s1.conf
эти инструкции пробовал комментировать как говорится в статье эффекта не последовало
    proxy_set_header   X-Real-IP   $remote_addr;
    proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header   Host      $host:443;
    proxy_set_header   HTTPS       YES;