Проблему решил следующим способом. Сертификат у нас от thawte. Не хватало одного файла. Запустил здесь проверку сайта [URL=https://cryptoreport.thawte.com/checker/]https://cryptoreport.thawte.com/checker/[/URL] . Он предложил скачать недостающий файл. Далее содержимое файла скопировал и вставил после данных, присланного сертификата в /etc/nginx/ssl/ca-bundle.crt и перезапустил nginx.