Настраивая сабж, столкнулся с тем, что редирект с 80-ого порта на 443-ый на nginx отрабатывает, но apache все равно считает, что соединение не защищено, из-за чего весь дизайн становится неадекватным. Решение оказалось забавным: на стороне апача сделать принудительное указание порта в ServerName:

ServerName blog.m9k.site: 443