No creo que Safari 6 funcione, incluso si resuelves los problemas de TLS añadiendo suites de cifrado adicionales.
Puedes añadir las suites de cifrado que faltan sobrescribiendo el archivo de configuración de nginx. Añade el siguiente fragmento (no probado, pero debería funcionar) a la sección hooks de app.yml y cambia el valor de ssl_ciphers según tu preferencia.
Por cierto: Estoy intentando añadir soporte para certificados de curva elíptica en Discourse, lo que permitiría que funcione con IE11 sin necesidad de configuraciones adicionales.