La mia esperienza:
force https -\u003e checked
Ho anche dovuto eseguire il proxy di /assets a subfolder/assets altrimenti avrebbe restituito 404 per *.js.map
… e ovviamente $http_your_original_ip_header dovrebbe essere $proxy_add_x_forwarded_for per impostazione predefinita.