Можно оставить Jenkins на непривилигированном порту в localhost, без HTTPS, и nginx на 443 порту поставить в позу прокси-сервера.