求助 如何正确设置证书连接TLS/SSL

目前内网能够访问, 我希望外网直接访问EMQ网站, 使用nginx格式的证书, 如图2, 然后按照图3进行设置。
cacer需要填什么不太清楚? 请指导下,谢谢!

@yusf ,帮忙看下,谢谢!

cacertfile 是 CA 的证书,如果不是自签名证书,可以不用管