бороды/гаджеты открываются?

если rhel-like - selinux ещё можно проверить

да, но долго

дебиан

nginx в tomcat с ssl ходит?

нет

прокси_пасс http://192.168.100.251:8081

ещ1 меня в старом конфиге смущает большое кол-во прописанного в сервер.хмл

а в сервер.хмл не прописан редирект на https?

<Connector port="8080" maxThreads="150" minSpareThreads="25" connectionTimeout="20000" enableLookups="false"
                  maxHttpHeaderSize="8192" protocol="HTTP/1.1" useBodyEncodingForURI="true" redirectPort="8443"
                  acceptCount="100" disableUploadTimeout="true" bindOnInit="false" />

       <!-- Nginx Proxy Connector -->
<!--        <Connector port="8080" maxThreads="150" minSpareThreads="25" connectionTimeout="20000" enableLookups="false"
                  maxHttpHeaderSize="8192" protocol="HTTP/1.1" useBodyEncodingForURI="true" redirectPort="8443"
                  acceptCount="100" disableUploadTimeout="true" proxyName="jira.domain.ru" proxyPort="80"/>
-->
       <!-- OPTIONAL,Nginx Proxy Connector with https -->
       <Connector port="8081" maxThreads="150" minSpareThreads="25" connectionTimeout="20000" enableLookups="false"
                  maxHttpHeaderSize="8192" protocol="HTTP/1.1" useBodyEncodingForURI="true" redirectPort="8443"
                  acceptCount="100" disableUploadTimeout="true" proxyName="jira.domain.ru" proxyPort="443" scheme="https" secure="true"/>

       <!-- Standard HTTP Connector -->
       <Connector port="8082" maxThreads="150" minSpareThreads="25" connectionTimeout="20000" enableLookups="false"
                  maxHttpHeaderSize="8192" protocol="HTTP/1.1" useBodyEncodingForURI="true" redirectPort="8443"
                  acceptCount="100" disableUploadTimeout="true"/>

с прокси летит на порт 8081

мин плс, распарсю 😊

в след раз в пастбин кину, чет тупанул

думал немного будет

оок. А nginx на том же хосте, что и tomcat? или на другом? В любом случае - нормально ли резолвится хост nginx-а с хоста с tomcat-ом?

nginx на другом. в локалке тоже. связь между ними еть и резолвится на обоих нормально.

щас добавил костыль, чтобы джира по хттп локально резолвилась.

Посмотрю что будет

у тебя tomcat пытается стучаться на nginx по белому адресу. Т.е. с сервера с tomcat-ом должна отрабатывать telnet 212.X.Y.Z 443. Если с сервера  tomcat-ом этот адрес не доступен, то нужно ему в /etc/hosts прописать серый адрес jira.domain.ru...

пока  сделал костыль. По хттп чтобы локально работало. А хттпс прилетающий с прокси был с сертификатом