akrus

Честно говоря, не совсем понимаю разницы между VeriSign, Thawte и остальными. Последние пару лет берем в GlobeSSL (они, по всей видимости, берут их в Comodo, т.к. проверяющие звонят оттуда), клиенты не ругаются, цена на некоторые вещи в несколько раз ниже.

Зачем платить больше?

а апач без nginx'а нормально работает что ли? :) а то написано проблема «со связкой», но судя по всему именно в апаче.
включите RewriteLog, посмотрите как оно и где срабатывает. при необходимости — выкладывайте сюда :)