Помогите советом с docker

А всё-таки, почему не nginx?

Я хотел сохранить SSL сертификаты внутри контейнеров. Если брать nginx для проксирования, то нужно все сертификаты хранить «на прокси» :(.

haproxy?

Я так проксировал различные домены на один сервер на разные порты

Чтобы повесить всё на один порт, надо, чтобы что-то проксировало запросы по Host header'у, чтоб его прочитать - надо, чтобы трафик был без шифрования.

Проксировать трафик без обработки при помощи nginx пробовал?

stream {
  server {
    listen     443;
    proxy_pass backend.example.com:443;
  }
}

Но, конечно, ничего из уровня http работать не будет - нельзя, например, проверить на балансировщике server_name.

Благодарю, попробую.

Но видимо буду ставить на фронтенд nginx, а уже за ним все остальные «сайты» и на нем SSL'ки.

Нужен какой-то «прокси», который повесить на внешний IP, а он что бы прокировал запросы уже на остальные контейнеры

https://github.com/jwilder/nginx-proxy

Полный автомат. Стоит при запуске другого контейнера указать переменную окружения VIRTUAL_HOST, как все обращения к указанным в ней доменам пойдут в тот контейнер.