так ну смотри
1) - у тебя не слушается порт 443(это TCP/IP порт)
(почитать если есть желание/настроение можно тут
https://ru.wikipedia.org/wiki/HTTPS)
ибо порт 80 дефолтный только для HTTP
только тут нужно на самом сервере пропинговать порт 443 ибо он может быть закрытым
cдеалть это можно в терменале вот так:
netstat -lntu
(выдаст список открытых портов нужно чтоб по tcp был открыт 443  и 80)
если он открыт то просто добавь стоку в конфиг
listen 443 default ssl;


2) - если твой домен не делает авторедиректы то тебе в настройках nginx нужно указать 2 пути:
    1) - ssl_certificate (и путь к сертификату)
    2) - ssl_certificate_key (путь к приватному ключу)


вот пример моего конфига
server {
        listen 80;
        listen [::]:80;
        listen 443 default ssl;

        server_name api.snitchersensor.com;

        ssl_certificate /etc/letsencrypt/live/api.snitchersensor.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/api.snitchersensor.com/privkey.pem; # managed by Certbot

        location / {
                proxy_pass      http://158.69.60.60:8086;
                proxy_redirect  default;
                proxy_set_header Host      $host;
                proxy_set_header X-Real-IP $remote_addr;
        }

}


p.s. попробуй 1  пункт если не запашет то  уже прийдется юзать и 2. И да если с ssl будет лажа то есть чудесный бот который сам генерит тебе  ssl и конфигурит nginx только этот конфиг нужно будет немного подправить(сделать как у меня в примере) (https://certbot.eff.org/) только там сертификат дается на пару месяцов, но его можно будет поменять