客户端访问时， Nginx reverse proxy 强制所有链接 redirect 到 ssl/https 的配置问题

http://serverfault.com/questions/67316/in-nginx-how-can-i-rewrite-all-http-requests-to-https-while-maintaining-sub-dom


return 301 https://$server_name$request_uri;

return 301 https://$host$request_uri;

rewrite ^ https://$host$request_uri? permanent;

以上三种设置均会有一部分 http 的链接（*.tumblr.com, fonts.google.com及.js）被blocked,造成 https 出现混合内容。若 load unsafe scripts（chrome小盾牌），则网页加载完全正常（https提示不信任）。
请问操作何处失误了？