unwrecker

1. Надо посмотреть логи nginx и php.
2. Можно проверить без php: положить в корень сервера файл index.html и загрузить его.
3. Проверить действительно ли сокет php находится тут: unix:/var/run/php/php7.2-fpm.sock

Посоветую собственную статью на Хабре :)
https://habr.com/post/142648/

Единственное, что не обладает в этой связке обратной совмнестимостью, это PHP. Но разные его версии имеют отдельные конфиги и сокеты для подключения (если только конфиги не очень старые и там порт вместо сокета). Так что бояться нечего

Проблема решилась установкой купленного SSL сертификата вместо самоподписанного. Не могу утверждать, но и первое и второе я делал с одинаковыми параметрами. Тем не менее, Хрому что-то не понравилось. В анализ трафика глубоко не влезал.