如何通过SSL服务动态指向的域？

Question

我正在构建SaaS“网站构建器”。本质上，客户注册并获得了一个子域（例如，mysite.example.com），该子域通过Let's Encrypt通过SSL与通配符证书一起提供。 HTTP服务器是在EC2实例上运行的Apache。

我希望允许客户将自己的域指向他们的网站。我还希望通过HTTPS提供该站点。我目前正在使用“让我们加密”证书。

我如何通过HTTPS服务他们的个人域？如果可能，我也希望将AWS证书与Cloudfront一起使用。

谢谢。