Выясните, кто именно у вас занимается этим редиректом, и уточните, кто у вас вообще озабочен терминацией HTTPS.
Судя по симптомам, как минимум оба (томкэт и nginx) пытаются это делать.
Кстати, нафига томкэт вообще? Если верить вашему описанию, приложение вполне способно само за себя и постоять и полежать.