Ещё (не совсем уверен, что раньше работало как надо), пришлось убрать опцию

add_header X-Content-Type-Options "nosniff" always;

Это чтобы tasks заработало, ввиду того, что это single инстанс, думаю, можно допустить такой хедер, иначе ругалось, что не может обработать CSS файлы