Domínio / subdomínio e certificados do servidor para configuração de várias instâncias

Question

Eu desenvolvo o aplicativo no AWS Elastic Beanstalk (é um balanceador de carga com um conjunto de instâncias trabalhando por trás dele).

Eu quero adicionar subdomínio para o meu beanstalk elástico e usar SSL. Eu posso definir o HTTPS no balanceador de carga. No entanto, preciso configurá-lo também em instâncias que funcionem atrás dele.

1. É possível vincular meu subdomínio ao balanceador de carga e usar certificados de servidor em instâncias por trás dele?

Meu motivo é que preciso validar o certificado de cliente em minhas instâncias por meio do nginx. Mas, para verificar o certificado do cliente, preciso usar também SSL com certificados de servidor.

2. É possível que instâncias por trás do balanceador de carga usem o mesmo certificado de servidor e essas instâncias não estejam em nenhum subdomínio - também não no subdomínio registrado nos certificados do servidor?