Игорь, а нельзя ли упростить включение ssl до вида, схожего с указанным
ниже? Возможно, я ошибаюсь, и возможность слушать ssl и не-ssl порты в
контексте одного сервера уже реализована?
server {
listen 80;
listen 443 ssl;
....
}