выдал уже себе через certbot
так пути надо указать
необходимые заголовки и параметры для https, это все в доках по первым ссылкам из гугла есть
если какие-то ошибки остаются, для этого есть error.log, где все четенько расписано, где ты делаешь что-то не так