Geschafft. Nach Hinweisen in einem Forum (leider den Link nicht mehr gefunden) kann pound als reverse proxy nicht mit Websockets umgehen. Was Websockets sind weiß ich auch nicht recht.
Jedenfalls habe ich pound durch HAproxy ersetzt. Der kann die https-Anfragen ohne das Zertifikat dafür bereit zu halten an den richtigen Server weiterleiten (Stichwort: SNI).
Falls jemand an der Konfiguration interessiert sein sollte, kann ich sie hier reinstellen.
1 „Gefällt mir“