http и https на одном севере

[Vsevolod Balashov]

Здравствуйте!

был у меня на 0.4.х такой замечательный конфиг:

    server {
        listen  80;
	listen	443;
        ssl on;
        ssl_certificate      /etc/nginx/cert.pem;
        ssl_certificate_key  /etc/nginx/cert.key;
        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers   on;

      	server_name  example.com;

      	root   /var/www;
      	index  index.html;
			
        location /admin/ {
            if ($server_port = 80) {
                rewrite ^\/(.*)$ https://$server_name/$1 permanent;
            }
        }
        location / {
            if ($server_port = 443) {
                rewrite ^\/(.*)$ http://$server_name/$1 permanent;
            }
        }
    }

таким образом я админку защищал самоподписаным сертификатом от разных
любопытных товарищей. и все работало. а 0.5.7 на любые http запросы
отвечает исключительно "400 Bad Request The plain HTTP request was
sent to HTTPS port"

80 порт он похоже тоже как ssl открыл :( как побеждать? 2 раза server?
ломает дублировать - очепяток наделаю даже с копипасте, ибо в отличие
от этого учебного конфига в реальном еще много всего про fastcgi. или
может можно выделить как то общую часть?

пробовал писать
listen 80;
ssl off;
listen 443;
ssl on;
ругается...

очень надеюсь на мудрость коллективного разума.

Всеволод.