元記事
https://finnian.io/blog/ssl-with-docker-swarm-lets-encrypt-and-nginx/

NginxのSSLを設定するのに、いちいちconfigファイルを変更するのがややこしいので、Dockerを使って簡単に証明書を取得する

location ^~ /.well-known/acme-challenge/ {

いちいちこういうふうにletsencryptのための設定を加味する必要はないし、apt-getでソフトを取得する必要はない（Dockerさえあれば）

手順

Dockerをインストール
Docker runで証明書を取得
nginxに証明書の場所を追記
完了

超簡単です。

手順2

この下記コマンドを実行し、証明書を取得する

docker run -d \
 --name nginx-auto-ssl \
 --restart on-failure \
 -p 80:80 \
 -p 443:443 \
 -e ALLOWED_DOMAINS=example.com \
 -e SITES=‘example.com=111.11.11.111:443’ \
 valian/docker-nginx-auto-ssl

111.11.11.111 には、vpsの実ipアドレスを記載してください。

手順3

手順2で作成した証明書と、鍵が

/etc/letsencrypt/live/example.com/

ここに入っているはずですので、確認してください。
あれば、nginxに証明書と鍵の場所を追記し、sslの他の設定をして完了です。

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

このやり方のなにが良いか

このやり方で一番良かったことは、Docker + nginx でWebサーバーを動かしていた場合です。
nginx on dockerの環境の場合、letsencryptを使ってsslを取得するのに、地獄の苦しみがあります。
それがなくなったことは、非常に嬉しいです。

ひたすら元記事に感謝です。