ケース

すでに https://hoge.com というサイトを公開しているサーバーがある（IPは仮に111.22.333.444とする）
（今回はさくらVPSを使っています）
またこのサーバー内には，5443番ポートで動作しているnode.js（Express）アプリがある
このアプリをhttps://fuga.com というドアドレスで新たに公開したい

環境はApache2.4
centos7
です

DNSの設定とSSL証明書の取得

DNS設定

fuga.comのドメインおよびSSL証書を取得します
お名前.comでドメイン取得後，DNSレコードの設定から，AレコードにIPである111.22.333.444を設定
これでhttp://fuga.com にアクセスしても　http://hoge.com と同様の内容が表示されることになります

SSL証明書の取得

openSSLを使ってSSL証明書を取得します
ざっくりとした流れは，

サーバーの秘密鍵を作成
秘密鍵を使ってサーバー証明書を発行
サーバー証明書を使ってSSL証明書の申請
となります

作成前にopenSSLをインストールしておきましょう
参考：https://qiita.com/Esfahan/items/4e2002f4a24589b2d0bf
インストールできたらサーバーへSSH接続しコマンドを打っていきます

秘密鍵作成とサーバー証明書の発行

まず各種ファイルを保存するディレクトリに移動しましょう

例）　$ cd /etc/pki/tls/certs/hoge.com

実は下記のようなコマンドを打つことで,1と2は同時に実行可能です

$ openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

このコマンドの意味は，
*2048bitの秘密鍵をserver.keyとして作成し，それを使ってserver.csrというサーバー証明書を発行する
というものです
このコマンドを打つと，サーバー証明書発行に伴う情報を色々聞かれます

Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Tokyo
Locality Name (eg, city) [Newbury]:Chiyoda
Organization Name (eg, company) [My Company Ltd]:fuga.inc
Organizational Unit Name (eg, section) []:dev
Common Name (eg, your name or your server's hostname) []:fuga.com
Email Address []:（入力しなくてOK、エンターのみ入力）

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:（入力しなくてOK、エンターのみ入力）
An optional company name []:（入力しなくてOK、エンターのみ入力）

注意点は，Common Nameはだんのドメイン名にするということです
これで2つのファイルが作成されました

補足：秘密鍵にパスフレーズを設定することもできますが，取り扱いが煩雑になるため，今回はパスフレーズ未設定とします

SSL証明書

SSL証明書の取得方法はいくつかありますが，今回はさくらのSSL，JPRSドメイン認証型にします
https://ssl.sakura.ad.jp/
説明に従っていけば取得はすぐだと思います
先ほど発行したサーバー証明書を使用してください

問題なく発行できれば
server.crtというSSL証明書がダウンロードできると思います

加えて，中間CA証明書もダウンロードします

JPRS_DVCA_G4_PEM.cerというファイルがダウンロードできました

この2つをサーバー内の管理しやすいディレクトリに設置しましょう
今回は先ほど同様/etc/pki/tls/certs/hoge.comへ入れました

VirtualHostの設定

NameVirtualHost *:443

<VirtualHost *:443>
ServerName fuga.com
Alias / /var/www/fuga.com
DocumentRoot /var/www/fuga.com

SSLEngine on
SSLProtocol All -SSLv2 -SSLv3 -TLSv1
LoadModule ssl_module modules/mod_ssl.so

SSLCertificateFile /etc/pki/tls/certs/fuga.com/server.crt # SSL証明書
SSLCertificateChainFile /etc/pki/tls/certs/fuga.com/JPRS_DVCA_G4_PEM.cer #中間CA証明書
SSLCertificateKeyFile /etc/pki/tls/certs/fuga.com/server.key # 秘密鍵

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_http_module modules/mod_proxy_http.so

ProxyRequests Off
SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerExpire off

ProxyPass / https://fuga.com:5443
ProxyPassReverse / https://fuga.com:5443/
</VirtualHost>

この設定により，/(https:fuga.com)にアクセスした時に，https:fuga.com:5443の内容が表示されることとなります