сертификаты
# создаем и подписываем сертификат
# http://pechenek.net/linux/sozdayom-samopodpisannyiy-ssl-sertifikat-s-pomoshhyu-openssl/
#create certificate
sudo openssl req -x509 \
-nodes \
-newkey rsa:2048 \
-days 365 \
-keyout /etc/nginx/ssl/dev.test.kz/mykey.key \
-out /etc/nginx/ssl/dev.test.kz/cert.crt
# nginx config
ssl on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_certificate /etc/nginx/ssl/dev.test.kz/cert.crt;
ssl_certificate_key /etc/nginx/ssl/dev.test.kz/mykey.key;