在Ubuntu系统上，首先通过命令安装Certbot客户端，用于获取SSL证书。安装完成后，使用Certbot为Nginx配置SSL证书，Certbot会自动修改Nginx配置文件并设置自动续订任务，确保证书不会过期。配置完成后，Nginx将支持HTTPS访问，且无需手动管理证书续订。Certbot还会验证域名所有权，确保配置正确。