@kurator88
мм, спасибо, узнал что как минимум Caddy умеет в TLS за прокси, осталось найти как - задача на выходные :)
с Nginx не удалось так сделать, я даже в гугле поискал - как будто никто и не пытался