How to forward websocket from local network through nginx?

Question

Computer networks

Ситуация- есть корпоративная сеть внутри openvpn.
Снаружи доступа нет.
Внутри сети есть websocket сервис, на который надо подключиться.
Websocket может быть только wss т.е. с ssl.
Специфика работы такая, что самоподписные сертификаты не работают, даже установка CA на клиента не помогает.
Сейчас есть идея - поднять nginx на внешнем сервере, сделать проброс vpn на внешний сервер, сделать нормальный домен + нормальный ssl. И перенаправить все запросы от клиентов через внешний сервер к вебсокет-сервису внутри сети.
Возникли следующие вопросы:
1) Жизнеспособна такая схема ?
2) Как описать все это в конфигах nginx ?