1. 修改listen为443
   如果你又开启防火墙，还需将443端口放开。

2. 在server中添加

        ssl on;
        ssl_session_timeout 5m;
        ssl_certificate /cert/214050429370638.pem;
        ssl_certificate_key /cert/214050429370638.key;
        ssl_protocols  TLSv1.2 TLSv1.1 TLSv1;
        ssl_ciphers  HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM;
        ssl_prefer_server_ciphers   on;

我的证书文件放在根目录/cert下，改成你们证书所在位置即可。