Я в ютьюбе по certbot-у как-то находил очень годный гайд, где всё разжёвано очень детально. Думаю, в нём дело, а не в nginx. Но эт так, мои 5 копеек)
