Как настроить ssl при связки docker --> nginx --> many apache2?

Есть связка из 5 сайтов nginx для всех сайтов (прокси) --> apache2 , все в отдельных контейнерах. Возникла надобность перевести сайты на https, сертификаты думаю получить от letsencrypt. Вопрос - сертификаты прописывать и настраивать на центральном nginx или на каждом apache ?