лол
а тебе надо в контейнер пачку сервисов напихать?
Зачем?
Ну вот есть nginx. Есть lego. Второй запускается по таймеру, начинает слушать сокет на который ему nginx https challenge от серверов let's encrypt проксирует. Если есть что обновить, то пишет серты в файл и нативно пинает релоадиться nginx.
Вот банальный пример.