Спасибо! Помогло собрать SSLKEYLOG с NO_OPENSSL_102_SUPPORT.by vahvarh - Nginx Mailing List - Russian
Аналогичная задача (нужно писать ключи и дамп чтобы найти кто портит данные), но не помогает. На апаче сделали, оказалось с nginx приходит, нужно понять приходит ли так и на nginx или портится внутри него. На nginx машине сделаby vahvarh - Nginx Mailing List - Russian