Полное руководство по настройке HTTPS-сервера: методы и примеры кода

Повышение безопасности веб-сайта: не забывайте HSTS (RFC 6797)!