Salut @arjz 
Pour te simplifier la vie avec le proxy (demande que je vois poper partout 
), tu peut utiliser “Nginx Proxy Manager”. il est simple à utiliser (interface web d’admin) et s’installe partout (même si je préfère la solution d’installation sous Docker).
Lorsque tu déclares une route (Proxy Hosts) tu peux choisir de demander un certificat let’s encrypt par la même occasion (et il gère le renouvellement). C’est lui qui encapsulera en HTTPS lors du passage du flux entre ses mains 
Si tu veux j’en ai parlé dans ce post :