http{
server {
    listen 80;
          listen 443 ssl;
          server_name   你的域名;
        
        #ssl on;
        ssl_certificate    server.pem;  #你的文件位置
        ssl_certificate_key   server.key; #你的文件位置
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
  }
}

然后需要开放443端口，需要开放443端口，需要开放443端口，重要的事说三次！