Ах. Мы не знаем, как. У нас все давно делалось.
Ну, давно, ок. Будем делать нормально или что?
Делов на день ровно:
создать пару ключей ( приватный и публичный) на сервере;
с помощью этих ключей создать запрос на генерацию сертификата;
используя файл запроса, купить сертификат;
прописать этот сертификат в конфиг актуальной версии nginx, скомилированного со свежей версией SSL библиотеки;
настроить nginx, исключить устаревшие алгоритмы шифрования;
сконфигурировать https-хост и запустить его в параллель с http-хостом;
выполнить некие манипуляции с сайтом, Я.Вебмастером, Google Search Console (указать главное зеркало);
дождаться реакции поисковиков;
сделать 301 редирект с http на https
ВСЕ!