リバースプロキシのサーバーは証明書置いて、そこからウェブアプリとかのエンドポイント間はHTTPでいいはず（ただしその間は直接アクセスできないような設計がいい）