Il faut récupérer un certificat puis insérer les lignes suivantes dans le fichier de configuration de nginxlisten 443 ssl;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;