Сертификаты домена / поддомена и сервера для конфигурации нескольких экземпляров

Я создаю приложение на AWS Elastic Beanstalk (это балансировщик нагрузки с набором работающих за ним экземпляров).

Я хочу добавить поддомен для своего эластичного бобового стебля и использовать SSL. Я могу установить HTTPS на балансировщике нагрузки. Однако мне нужно установить его и на инстансах, работающих за ним.

1. Можно ли привязать мой поддомен к балансировщику нагрузки и использовать сертификаты сервера на экземплярах за ним?

Моя причина в том, что мне нужно проверить сертификат клиента на своих экземплярах через nginx. Но для проверки сертификата клиента мне нужно также использовать SSL с сертификатами сервера.

2. Возможно ли, что экземпляры за балансировщиком нагрузки используют один и тот же сертификат сервера, и эти экземпляры не находятся в каком-либо субдомене - также не в субдомене, зарегистрированном в сертификатах сервера?