Acho que o Safari 6 não funcionará, mesmo que você resolva os problemas de TLS adicionando suites de cifra adicionais.
Você pode adicionar suites de cifra ausentes sobrescrevendo o arquivo de configuração do nginx. Adicione o seguinte trecho (não testado, mas deve funcionar) à seção hooks do app.yml e altere o valor de ssl_ciphers conforme desejar.
Aliás: estou tentando adicionar suporte a certificados de Curva Elíptica ao Discourse, o que permitiria que ele funcionasse com o IE11 sem necessidade de configurações extras.