SSL通信のFW設定

教えてください。 DMZにあるWebサーバで証明書を使っている場合、WANからDMZへのhttpやhttpsをFWで開ける必要がありますが、逆にDMZからWANに対してhttpやhttpsを開ける必要がありますでしょうか？ SSLでWebサーバが起点となって発信しているものがあれば必要かと思うのですが。