nginx + apache httpd, https проксирование

[fli]

Есть webсервер с apache. На нем крутится с десяток сайтов, сайты работают через http и https.
Задача: поднять nginx в качестве frontend, проксировать запросы к apache.
Вопросы:
1.) Где лучше указывать сертификаты и ключи SSL для виртуальных доменов, в nginx или apache?
2.) Если в апаче, как проксировать https?

Вижу решение так:
1)апач вешаем только на порт 8080, ssl отключаем.
2)в ставим nginx слушать порты 80 и 443, указываем проксирование на 127.0.0.1:8080
3)Сертификаты указываем в nginx, для каждого виртуалхоста.

Если есть замечания или предложения, прошу высказаться, буду благодарен!
Спасибо.