2. Да. Специфика приложений такова, что доступ должен быть через SSL.
Все изначально разрабатывалось с расчетом на то, что каждый сервер
будет принимать соединения на своем порту. Nginx был введен
посредником исключительно из-за ограничений по безопасности: у многих
клиентов (не в нашей зоне влияния) политики ограничивают выход в сеть
на "нестандартные" порты. Поэтому пришлось всех перенаправлять через
443 порт.