listen       443 ssl http2 default_server;

SSL通信が有効であればこれを変更するだけで完了。