Эта ошибка может возникнуть для цепочки cертификатов, объединенных в один .crt файл в неправильном порядке. Причина в том что nginx пытается применить приватный ключ к первому сертификату в файле. Таким образом для nginx необходимо чтобы первый сертификат в .crt файле был сертификатом сервера. Таким образом правильный порядок сертификатов в .crt файле следующий: