Спасибо большое Дмитрий,
кажется проблему временно решил, добавил в конфиг nginx
listen 443 default_server ssl; (ранее было просто listen 443;)
Т.е. получается что сафари не поддерживает SNI (This site works only in browsers with SNI support.).
Это правильное решение или просто костыль, и стоит сделать как-то по-другому?