Nginx + ELB: перенаправить весь HTTP на HTTPS

Прежде чем читать дальше, я попытался понять / найти решение. Из подобных вопросов я не нашел ответа или хотя бы понял, что делаю не так.

Итак, у меня есть 2 экземпляра Amazon EC2 и балансировщик нагрузки ELB.

Для каждого экземпляра я использую NGINX с Gunicorn и Django.

Я настраиваю перенаправление для всех HTTP-запросов на HTTPS. Но по необъяснимым причинам перенаправления не работают.

Я попытался изменить свой файл hosts, чтобы я мог напрямую подключиться к одному из экземпляров, и перенаправление работает. Но когда я использую ELB, он не работает.

Вот пример конфигурации nginx:

upstream myserver {
    server 127.0.0.1:10032 fail_timeout=0;
}

server {
    listen                      80;
    server_name                 pub.myserver.ca;
    return                      301 https://$server_name$request_uri;
}

server {
    listen                      443;
    server_name                 pub.myserver.ca;
    ssl                         on;
    ssl_certificate             /etc/ssl/pub_myserver_ca.pem;
    ssl_certificate_key         /etc/ssl/pub_myserver_ca.key;
    ssl_protocols               TLSv1.2 TLSv1.1 TLSv1;
    access_log                  /var/log/nginx/myserver-access.log;
    error_log                   /var/log/nginx/myserver-error.log;

    keepalive_timeout           300;
    proxy_read_timeout          300;
    client_max_body_size        200M;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_redirect off;

        if (!-f $request_filename) {
            proxy_pass http://myserver;
            break;
        }
    }

    location /static {
        autoindex off;
        alias /home/tool/www/static;
    }
}

У тебя есть идеи? Или понимание? Или документацию, которую я должен изучить?

Заранее спасибо.

РЕДАКТИРОВАТЬ

cUrl ответ, когда запрос проходит через ELB:

$ curl -I http://pub.myserver.ca/client/sign-in/

HTTP/1.1 200 OK
Content-Language: en
Content-Type: text/html; charset=utf-8
Date: Tue, 23 May 2017 20:39:34 GMT
Server: nginx
Set-Cookie: csrftoken=********; expires=Tue, 22-May-2018 20:39:34 GMT; Max-Age=31449600; Path=/
Set-Cookie: sessionid=********; expires=Tue, 06-Jun-2017 20:39:34 GMT; httponly; Max-Age=1209600; Path=/
Vary: Accept-Language, Cookie
X-Frame-Options: SAMEORIGIN
Connection: keep-alive

cUrl ответ, когда запрос идет напрямую на сервер:

$ curl -I http://pub.myserver.ca/client/sign-in/

HTTP/1.1 301 Moved Permanently
Server: nginx
Date: Tue, 23 May 2017 20:40:18 GMT
Content-Type: text/html
Content-Length: 178
Connection: keep-alive
Location: https://pub.myserver.ca/client/sign-in/

Конфигурация ELB:

ELB Слушатель