Penso che dipenda dal tuo provider di certificati SSL. Per Let’s Encrypt queste istruzioni dovrebbero funzionare: