Ах, я понял, что сделал. 8880:80 работает отлично, я тестировал только сторону 4443:443. Она не работала из-за ошибки сертификата. Я планирую установить и управлять сертификатом на уровне веб-сервера в виртуальном хосте. Как только всё заработает, я опубликую окончательное решение для тех, кому это интересно.