Игорь, а нельзя ли упростить включение ssl до вида, схожего с указанным ниже? Возможно, я ошибаюсь, и возможность слушать ssl и не-ssl порты в контексте одного сервера уже реализована? server { listen 80; listen 443 ssl; .... }