MishaXXL,
1. Запускает цикл, который каждые 6 часов мягко (если в конфиге есть ошибка, то новый конфиг не будет применен, а nginx будет работать далее) перезапускает nginx.
2. Запускает цикл который каждые 12 часов вызывает команду certbot renew которая обновляет уже выпущенные сертификаты.
Но все равно первый раз сертификат надо запросить в ручном режиме.