Сертификаты SSL для ряда служб контейнеров докеров на одном хосте

Для обоих подходов вам понадобится другая реализация; Но я предпочту классический:

НГИНКС:

    Generate a server certificate ( Used by the 4 apps )

    You will need to create 1 Vhost for every app.

    Map the exposed ports to the Vhosts on docker-compose

    Use of certbot for auto renewal  on your docker-compose.

МИНУСЫ:

  You  will have a single entry to your apps ( **Single point of failure** )

  The communication between your NGINX Reverse Proxy and your containers will not be **secured**.

ПРОФИ:Быстрая реализация

Классический:

    Generate a server certificate ( Used by the 4 apps )

    Setup SSL differently on every app configuration file.

    Use of certbot for auto renewal on your docker-compose.

ПРОФИ:Медленная реализация