Acho que você precisa fornecer esses sinalizadores:

ssl_ca Arquivo que contém a autoridade de certificação SSL.

ssl_cert Arquivo que contém o arquivo de certificado SSL.

ssl_key Arquivo que contém a chave SSL.