Resposta vazia do servidor ao tentar redirecionar HTTP para HTTPS no nginx como um proxy reverso para jenkins

Question

Estou executando o Jenkins por trás do Nginx e uso o comando Vamos criptografar para o certificado SSL. Se eu acessar o site via https://jenkins.mydomain.de/ , tudo funciona bem. Mas quando eu o acesso via http://jenkins.mydomain.de/ , o Firefox diz "Conexão foi redefinida." E onda diz "Resposta vazia do servidor"

Como depuro isso? Eu realmente não sei onde procurar pelo problema. Os registros do nginx não contêm nada sobre isso. Suspeito que a seção sobre a porta 80 na configuração abaixo seja invalidada por outra diretiva, mas não sei como investigar isso.

$ curl -svL http://jenkins.mydomain.de/
* Hostname was NOT found in DNS cache
*   Trying my.ip.add.ress...
* Connected to jenkins.mydomain.de (my.ip.add.ress) port 80 (#0)
> GET / HTTP/1.1
> User-Agent: curl/7.38.0
> Host: jenkins.mydomain.de
> Accept: */*
> 
* Empty reply from server
* Connection #0 to host jenkins.mydomain.de left intact

Ao usar o telnet para falar com o servidor, a conexão é fechada assim que eu pressionar o retorno somente uma vez (ou seja, após GET / HTTP/1.1 ).

Embora o Firefox não tenha um problema com o certificado SSL, o curl faz:

$ curl -svL https://jenkins.mydomain.de/
* Hostname was NOT found in DNS cache
*   Trying my.ip.add.ress...
* Connected to jenkins.mydomain.de (my.ip.add.ress) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
} [data not shown]
* SSLv3, TLS handshake, Server hello (2):
{ [data not shown]
* SSLv3, TLS handshake, CERT (11):
{ [data not shown]
* SSLv3, TLS alert, Server hello (2):
} [data not shown]
* SSL certificate problem: unable to get local issuer certificate
* Closing connection 0
* SSLv3, TLS alert, Client hello (1):
} [data not shown]

Configuração do meu Nginx:

upstream jenkins {
    server localhost:8080 fail_timeout=0;
}

server {
    listen 80 default;
    server_name jenkins.mydomain.de;
    return 301 https://$server_name$request_uri;
    # Replacing $server_name with $host does not work either.
}

server {
    listen 443 default ssl;
    server_name jenkins.mydomain.de;

    ssl on;
    ssl_certificate     /etc/letsencrypt/live/jenkins.mydomain.de/cert.pem;
    ssl_certificate_key /etc/letsencrypt/live/jenkins.mydomain.de/privkey.pem;

    ssl_ciphers HIGH:!ADH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_protocols  SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_session_timeout  5m;
    ssl_session_cache  builtin:1000  shared:SSL:10m;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_redirect http://localhost:8080 https://$server_name;
        proxy_pass https://jenkins;
    }
}

O Nginx está escutando na porta 80:

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3895/nginx      
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1048/sshd       
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      3895/nginx      
tcp6       0      0 :::41117                :::*                    LISTEN      19911/java      
tcp6       0      0 :::8080                 :::*                    LISTEN      19911/java      
tcp6       0      0 :::22                   :::*                    LISTEN      1048/sshd       
tcp6       0      0 :::49208                :::*                    LISTEN      19911/java