Можно в доках более явно указать, что для отключения sslv3 мало прописанного в домене ssl_protocols TLSv1..., ему надо повторить это же в секцию http. Были сильно удивлены таким поведением. А что делать, если одному сайту нужен ссл, а всем оставшимся нет? Или это бага? 1.8.0, центос 6.7, ваша репа (суффикс ngx)