Если NGINX как прокси сервер, то все равно все отдает Apache?

Это 2 веб сервера и работать они могут независимо друг от друга по отдельности.

Так что в случае nginx как прокси, он так же будет работать в зависимости от настроек nginx и будет уже решать, что отдавать apache или проксировать трафик дальше, а что самому обрабатывать, его для этого и ставят, для ускорения работы, что бы каждый по отдельности веб сервер занимался своим делом.

Обычно в связке Nginx+Apache настраивают так, что бы NGINX вытягивал только статические файлы, которые просто лежат на диске и не нуждаются в дополнительной обработке сервером Apache (клиентские скрипты js, изображения, архивы). И проксирует до Apache только те запросы, которые нуждаются в его обработке (php-скрипты, cgi).

Готовую страницу клиенту (браузеру) отдает всегда NGINX, если он стоит фронтэндом. Если был запрошен php-скрипт, то NGINX сначала обратиться к Apache, Apache отдаст результат NGINX'у, а NGINX передаст клиенту.

Если у вас возникают вопросы относительно поведения NGINX в вашем конфиге, то лучше просто выложить сюда конфиг.

1. Не открывать порт 443 на Apache, сделать возможной работу только по HTTP-протоколу на внутреннем порту, закрытым извне.

2. В Nginx настроить TLS/SSL, указать сертификаты и проксировать до HTTP-порта Apache.

Если все происходит на одном сервере - это актуально, нет смысла шифровать подключение между NGINX и Apache в локальной сети.

Прослушиваемый порт на сервере может только на одном сервисе.

Если тебе нужно что бы nginx прослушивал порт 443, то настрой сам nginx под твои нужны, а apache повесь на 8080 порт к примеру.

Не придётся, если nginx будет принимать запросы, раздавать статику, а скрипты перенаправлять на apache.

Да установите себе уже панель, хоть бесплатную VestaCP или уж лучше FastPanel и ничего не надо делать и задавать уж такие вопросы.

Так тут то я и не понимаю, когда я допустим подключаю сертификаты и делаю поддержку SSL в NGINX:

server {

            listen 443 ssl;

               server_name xxx.ru;

                 ssl_certificate /etc/ssl/xxx.crt;
                 ssl_certificate_key /etc/ssl/xxx.key;
        }

Перезагружаю сервер NGINX и он пишет - что ошибка и не запускается ну т.к. как я понял занят 443 порт и на нем работает Apache.