Если уж совсем не получается разобраться с сертом в контейнере, тогда лучше настройте на хосте nginx как реверс прокси с навешиванием сертификата - вполне кстати взрослый вариант имеющий право на жизнь. Но лучше все-таки разобраться с сертами (посмотрите пути где он их ищет для начала) и починить. А уже потом, осознанно прийти к необходимости реверс прокси и развернуть его.