Короче, настройте дакднс по доке, запустите, он создаст ключи.
Поставьте аддон нгинкса с моего скрина (не с ракеткой, а с зелёной иконкой), там в конфигурации нужно только доменный адрес указать ваш (url с https), запустите после дакднс. Он подхватит ключи утки, и все закрутится-завертится и офигеть.
Только не забудьте 443 порт прокинуть на 443 внутренний для айпи сервера НА. А нгинкс уже сам трафик на 80 перенаправит, или куда там.