Primeiro, você precisa remover example.com
da diretiva server_name
do bloco principal server
.
Em segundo lugar, você precisa ouvir https
conexões no bloco server
que realiza o redirecionamento.
Por exemplo:
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name www.example.com;
...
}
server {
listen 80;
listen [::]:80;
listen 443 ssl;
listen [::]:443 ssl;
server_name example.com;
return 301 https://www.$server_name$request_uri;
}