Стоит ли использовать возможность изменения конфига nginx сертботом LetsEncrypt? мне

он почему-то ломает конфиг - получается цикл редиректов и ничего не работает. это мой плохой изначальный конфиг или просто их генератор гамно? вот что он мне нагенерил

upstream public-content-api {
server 127.0.0.1:9999;
}

server {
server_name api.example.com;

location / {
proxy_pass http://public-content-api;
include proxy_params;
}

error_page 500 502 503 504 /custom_50x;

location = /custom_50x {
root /usr/share/nginx/html;
default_type application/json;
internal;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
if ($host = api.example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
server_name api.example.com;
return 404; # managed by Certbot
}

не надо так делать. вообще забудь про сертбот + nginx