Спасибо, Вадим!
Интенсивное гугление этой темы (nginx moodle ssl) с одной стороны несколько прояснило ситуацию, с другой - нет. Объясню, в чем возникло непонимание:
все предлагаемы руководства ориентированы на то, что moodle и nginx установлены физически на одном ПК. Это можно понять из прилагаемых примеров с location { }. к примеру: https://docs.moodle.org/32/en/Nginx и т.д.
Нигде не нашел описания ситуации с раздельной установкой. Пробросить 443 порт не могу, его слушает основной nginx на шлюзе, как и естественно перенести moodle на уровень выше
Вернул все на http, до дальнейшего прояснения ситуации)
Спасибо за участие!