apt install certbot

certbot は、いつものかんじ

nginx

server {

0.0.0.0:443 ssl; ssl を忘れると 443/tcp で HTTP のつもりになってしまうので注意

あと、証明書を2行追加

… }