triadecom

Если в качестве прокси-сервера выступает nginx, а nodejs за ним спрятан, то для nodejs сертификат не нужен.
Просто в конфиге nginx для нужного локейшена добавить:
proxy_pass http://127.0.0.1:3000;

nginx (443) -> node(3000)
собственно от такой схемы Вам проще будет искать инфо
потом переходим сюда
и берем первую ссылку
после этого жизнь налаживается и решение находится просто влет :)

Это выглядит как различные веб-сервера. Разумеется, размещены изолировано.
Единственное: где-нибудь на входе происходит разделение, например, в nginx.
Настраивайте, чтобы nginx на основании имени домена (тег server в конфигурационном файле) отправлял запрос на обработку в разный upstream
Ну а получившее в обработку запрос приложение даже не подозревает, что получило его не от клиента напрямую, а через nginx.
Единственное отличие - если вам важен IP-адрес клиента, то его нужно прокинуть до upstream.
Если же вам IP-адрес клиента не важен - то работа нескольких приложений никак не отличается от работы их в одного.
P.S.:
Разумеется у приложений будут разные порты IP. Порты 80 (http) и 443 (https) будут обрабатываться исключительно nginx.

Т.к. окружения нет, то корректным глянцем (т.е. отражением света) был бы софтбокс, как в случае с предметной съемкой например. Т.е. красиво положеный полупрозрачный белый квадрат :)


upd. И если стремиться к реалистичности, то должна быть тень на карточках снизу.