Creo que depende de tu proveedor de certificados SSL. Para Let’s Encrypt, estas instrucciones deberían funcionar: