Minha experiência:
force https -> checked
Eu também tive que fazer proxy de /assets para subfolder/assets, caso contrário, ele lançaria 404 para *.js.map
… e, claro, $http_your_original_ip_header deveria ser $proxy_add_x_forwarded_for por padrão.