Настроить nginx + апач

Накопились мелкие задачи, который я хотел бы попросить вас разрешить

1. У меня на 3000 и 3001 порту висят postgrest базы данных, которые принимают запросы, отдают ответы.... Так вот эти порты видны со всех доменов, а это мне крайне не нравится. Я предлагаю такое решение: На 80 порт мы ставим nginx, на 8080 apache и делаем виртуальные прокси с домена, например a на 127.0.0.1:3000, а еще какой-нибудь домен b.ru направляем на 127.0.0.1:3001,
при этом порты 3000 и 3001 закрываем для доступа снаружи, а домены c.com и d.ru просто переадресовываем апачу на порт 8080.

2. Заодно нужно установить SSL