Как я могу позволить своим клиентам использовать собственный SSL на моем SaaS

У нас есть сервис, который позволяет нашим клиентам запускать собственные CMS. Наши клиенты хотят использовать свой собственный SSL-сертификат, самоподписанный или подписанный другой компанией.

Наше приложение работает PHP. Я думал о технологии обратного прокси, но у нас их слишком много, чтобы перезагрузить вручную nginx.

• Мы бежим по gcloud, поэтому у нас есть возможность иметь корзины сертификатов SSL.
• Мы готовы к использованию SNI, таким образом, отказавшись от поддержки WinXP.
• Нам необходимо принять сертификаты SSL и реализовать их с минимальным взаимодействием с инфраструктурой (демоны перезагрузки и т. Д.).
• Мы открыты для использования любых рекомендуемых вами веб-серверов или технологий обратного прокси.
• Мы не хотим использовать UCC, поскольку мы хотим, чтобы клиенты использовали собственный SSL.
• IPv4 мало, поэтому мы хотим ограничить количество выбираемых IP-адресов.

Как бы я поступил так?

РЕДАКТИРОВАТЬ: Я пробовал OpenResty с их плагином ssl, хотя производительности не хватает. Если у кого есть идея получше, поделитесь!