а логов на тему

$ssl_protocol:$ssl_cipher:$ssl_ciphers в связке с user agent

не собрали ? а то выяснится, что там роботы и сканеры не совместимые с жизнью

7 - 405
22 - 412
25 - 415
38 - 204
58 - 400
64 - 416
257 - 406
1497 - 408
8920 - 404
14092 - 403
25430 - 499
98095 - 304
160147 - 206
12020133 - 200

nginx version: nginx/1.16.1
built with OpenSSL 1.1.1c

подряка 85% - HTTP/2, порядка 65%TLS/1.3

Какоето количество 499 - нормально, контент местами не маленький, всякие мобильные клиенты из всяких метро могут и порваться....