Nesse caso daria para rodar um proxy reverso com nginx e let's encrypt para certificar o site.