Если есть "ssl on;", не должен ли proxy_redirect пересылать всё на https://?
Также хотел спросить, можно ли имплементировать что-то типа
proxy_redirect http://$host https://$host;
или
proxy_redirect http://*.mysite.com https://$host;