Редиректы Bitrixvm 7

Здравсвуйте,

Дано:

Bitrixvm 7.0.0

default site ssl, в домашней директории /home/bitrix/www/ присутсвует .htsecure
ext_www без ssl, в директориях сайтов отсутсвует .htsecure

ssl сертификат подключен через nginx
все сайты создавались через админку ВМ добавлением хостов

для каждого ext_www сайта создается два конфига в nginx
bx_ext_ssl и bx_ext

в bx_ext_ssl есть секция настройки SSL
# enable SSL connection
include bx/conf/ssl.conf;

Вопрос:

Почему при закомментированном include виден сертификат домена по умолчанию?
server_name s1.conf  и ssl.s1.conf прописан на конкретный домен по умолчанию.
server_name bx_ext_ssl и bx_ext также всё прописано для конкретных сайтов

и почему не срабатывают инструкции nginx

server {
listen  443;
server_name  www.domain.com;
rewrite ^ http://www.domain.com$request_uri? permanent;
}

В чем подвох?

Спасибо.