在Ubuntu系统上，首先安装Certbot客户端以获取SSL证书，随后通过Certbot自动配置Nginx的SSL证书。Certbot会自动更新Nginx配置文件，并设置自动续订任务，确保SSL证书不会过期。配置完成后，Nginx将支持HTTPS访问，且无需手动修改配置文件。Certbot还会验证域名所有权，确保配置的域名指向正确。