如何为NGINX SSL连接设置CApath

Question

我试图从我的网站设置到SagePay的SSL连接。我可以成功运行openssl s_client，它返回：验证返回码：0（ok），但仅当我指定CA路径时，例如。

openssl s_client -connect test.sagepay.com:443 -CApath /usr/local/ssl/certs/

当我尝试使用该网站时出现错误：

OpenSSL::SSL::SSLError (SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed):

如何告诉NGINX在哪里找到我安装的ssl证书？