Чтобы получать сертификаты для них, тебе надо запустить сертбота, который заставит acme стукнуться по этому доменному имени и будет слушать на указанном тобой ip этот стук. Если acme достучится с этими параметрами к твоему сертботу - ты получишь серт. Не достучится - до свидания.
Это понятно, для этого я на проксе пропишу отдельный локейшн
Другое дело, что автоматически с помощью nginx тебе это реализовать будет очень сложно. Проще сказать, что невозможно. Потому что это задача, скорее не веб-сервера.