我想用nginx服务器（一台linux电脑）代替浏览器来验证服务端（另一台linux）的证书，该服务端的证书是有CFCA根证书签发的一个中间证书签发的。那么nginx在验证这个服务端证书的时候需要谁的公钥？这个公钥是CFCA根证书的还是中间证书的？这个公钥是否和浏览器一样已经预制在nginx所在的服务器电脑里了？
https://blog.csdn.net/rexueqingchun/article/details/82251563