Перерепробовал все описанные варианты, с сертификатом проблем нет, IPv6 отключил – ничего не помогло. С клиентов этот GET возвращает SUCCESS (инкогнито, без авторизации в админке). А вот с самого сервера curl возвращает страницу авторизации в админку. Смущает также HTTP/1.1, в nginx для https включен HTTP/2 и стоит безусловный редирект с http на https.