shurshur

Для этого порт надо пробрасывать как tcp, не http/https.

Но вообще-то это неправильная практика. Как раз на прокси/балансеры и вешают сертификат в таких случаях, а дальше терминируют трафик на http или на https с любым сертификатом.