nikitasius

еще хороший вариант:

if ($ssl_protocol = "") {                                
                                rewrite ^/(.*) https://$server_name/$1 permanent;
}

У меня такой код для определенных location сделан. К примеру чтобы admin и иже с ними только через https работыли.

касаемо запуска:
nginx запускается не под nobody, а под юзеров usrnginx (у юзера есть своя группа). этот же юзер входит в группу www-data, что позволяет nginx отдавать статику, которая была залита на сервер от группы www-data.