certbot使えば80番空いてなくても何とかしてくれない？

うちはnginxで80番閉めてSSLの方もクライアント証明書で絞ってるんだけど、
certbotのnginx対応モジュールで更新できてるように思われるんだけど。