设置nginx以便能够在托管应用程序时进行挑战？

Question

我将如何设置docker nginx容器conf文件，以便执行以下操作：

• 使用端口80进行letaccrypt acme挑战
• 端口80上的任何其他流量都将重定向到443
• 仅在443上托管应用。

如果可能的话，我希望它能够使letencrypt docker容器仅保持证书的更新。

如果有更好的方法来保持nginx并续签letencrypt证书（全部在docker中，尤其是docker-compose），我欢迎您提出建议。