求助 Nginx 反向代理 Tumblr 中 HttpSubsModule（非 HttpSubModule，由华人开发） 配置的问题

[declanVox]

sites-available 文件如下[^code]

server
{
listen 443;
server_name declanvox.com;


ssl on;
ssl_certificate /root/declanvox_com.crt; 
ssl_certificate_key /root/declanvox.key; 
ssl_protocols SSLv3 TLSv1;
ssl_ciphers ALL:-ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP;


location / {
subs_filter_types text/html text/css text/xml;
subs_filter declanvox.tumblr.com declanvox.com g;
proxy_redirect http://declanvox.tumblr.com/ /;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host "declanvox.tumblr.com";
proxy_set_header Accept-Encoding "";
proxy_pass http://declanvox.tumblr.com;
sub_filter declanvox.tumblr.com declanvox.com;
sub_filter_once off;
}

}

server
{
listen 80;
server_name declanvox.com;
rewrite ^(.*) https://declanvox.com/$1 permanent;


}

现在问题是，可以打开主页面（打开 https://declanvox.com，显示为 declanvox.tumblr.com 主页面），但①点进去任意一个链接均为 404 not found ②证书显示不安全。我不知 HttpSubsModule 配置有误否，或者是 tumblr 图床均衡负载的缘故，导致配置不成功。我希望替换 tumblr 所有链接到主域名（declanvox.com）。求问！

[declanVox]

我用 SS 访问 declanvox.com 提示混合内容（https黄色感叹号），直接访问提示证书不安全。

[declanVox]

使用的是Dotdeb的Nginx-full。