SSL на пользовательском домене для приложения nodejs-express, развернутого на heroku

У меня есть приложение nodejs, развернутое в Heroku. Я хочу добавить пользовательский домен с SSL для этого приложения; однако я не совсем понимаю, как это работает. У меня уже есть собственный домен, и я хочу добавить к нему сертификат.

Части, которые меня смущают:

1) Добавление SSL-сертификата только к домену. Будет ли добавление SSL-сертификата только к домену, разрешить ли SSL-связь с heroku без явного добавления какого-либо сертификата к heroku? (Я не думаю, что это сработает, но я не уверен, было бы полезно немного пояснений.)

2) Heroku SSL: я прочитал руководство по Heroku SSL ( https://devcenter.heroku.com/articles/ssl), но оно доступно только для платных динамов. Что делать, если я хочу добавить сертификаты для бесплатной dyno? Разве это не возможно с помощью Heroku?

3) Создать сервер узла https: если я создам сервер https с использованием узла и экспресса и добавлю тот же сертификат SSL к серверу https, это разрешит связь SSL? (Насколько я понимаю, heroku прекращает работу SSL на этапе балансировки нагрузки, поэтому создание HTTPS-сервера само по себе может быть бесполезным).

Я прочитал несколько других статей, но мне не удалось найти ответ на три вышеуказанных пункта.