>> Сайт поддерживается и по http и по https
> А где http версия?

у него где-то в облаках :) и все тут же  listen xx.xx.xx.17;
как писал ранее где нужно было покурить, вам нужно проверять по какому протоколу пришел к вам пользователь на ресурс и там уже решать, переводить/отключать https:

location /user {
    if ($scheme = 'https') {
      rewrite ^ http://$http_host$request_uri? permanent;
    }
  }