Как правильно настроить SSL сертификат в связке Nginx + Apache?

Всем привет, ситуация следующая: есть web сервер, на котором настроены nginx и apache. Nginx слушает на 80 порту и проксирует в apache на порт 8080, то есть nginx «общается» с клиентом, а apache с php. Сделано так затем, чтобы на сервере разные пользователи могли иметь свои сайты и не мешать друг другу, процессы apache вызываются для разных сайтов разными пользователями, а nginx один единственный отвечает клиентам на запросы. Возникла необходимость настроить HTTPS, как сгенерить сертификат мне понятно, не понятно в чей конфиг лезть (nginx или apache), чтобы этот сертификат задействовать. С одной стороны логично было было бы в nginx, но ведь не все сайты сразу должны быть защищены, с другой стороны не apache ведь с клиентами общается... Короче я запутался, вразумите пожалуйста.