Привет!
Цель была в ответе согласно RFC 2817.
Благодарю! Ответы получены на все вопросы - оставляем как есть, немного модифицировав конфиг до такого:

server {
listen 0.0.0.0:80;
server_name core.example.com;
add_header Upgrade "TLS/1.0, HTTP/1.1" always;
add_header Connection Upgrade always;
return 426;
}

В этом случае Mozilla Firefox и Chromium более мягче обрабатывают ошибку, не пугая пользователя невозможностью подключиться к удалённому хосту.