Возможно существуют какие-то костыли, которые позволяют это обойти, но тогда теряется смысл https на сайте, если трафик на апи идёт plaintext-ом
Только через третий сервер - прокси на https
поставьте nginx как реверс прокси + сертификат LetsEncrypt
Обсуждают сегодня