Например, в моем конкретном случае в server это add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"; для https. Который вставлять в http-секцию неправильно. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,288741,288752#msg-288752