Дело похоже не в nginx. Сделал сертификат на 2048 бит - особой разницы нет. Заменил nginx на lighthttp - в принципе тоже без изменений. Сейчас больше склоняюсь в проблеме провайдера. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,284047,284253#msg-284253