proxy ssl header spec