Ich denke, es hängt von Ihrem SSL-Zertifikatsanbieter ab. Für Let’s Encrypt sollten diese Anweisungen ausreichen: