Чтобы узнать происходит ли шифрование трафика, что нам и нужно, перейдите в раздел ipsec - installed SAs
В колонках Encryp Key Size и Current Bytes должны "побежать" байты, что сигнализирует о том что траффик шифруется


Если это не ответ на ваш вопрос, тогда задайте его по иному

удали файл default.save из /etc/nginx/sites-enabled, и впиши новые настройки в файл default, затем пробуй запустить