nginx: config: replace_cert: False