Eu acho que depende do seu provedor de certificado SSL. Para o Let’s Encrypt, estas instruções devem resolver: