Для начала обновимся:
sudo apt update && sudo apt upgrade
Установим все необходимое:
sudo apt install certbot nginx python3-certbot-nginx
Далее настроим certbot:
certbot certonly
Вас попросят выбрать конфигурацию и ввести email, а позже и домен. А потом просто запросим сертификат:
sudo certbot run --nginx