Hallo Wolfgang,
dein Hinweis: "Die Kommunikation muss aber über 443 laufen, was sie in dem obigen Fall nicht tut." war genau richtig.
Ich wollte zuerst nicht verstehen, warum eine Kommunikation für einen internen Chat eine SSL-Verbindung benötigt. Da
wir den Chat ja zunächst testen wollten, sah ich die Notwendigkeit für den Aufwand (inkl. Zertifikat usw.) dafür nicht.
Anders als gedacht, werden über den Port (bspw. 8888) des Chatservers nicht nur die Nachrichten gesendet, sondern auch
die kompletten .js-Komponenten für den Browser werden von dieser URL nachgeladen - und zwar direkt, also ohne, dass
Ilias dazwischen hängt.
Da wir unsere Ilias-Seite aber über https mit Zertifikat betreiben, sollte der Browser beim Testen nun Daten aus einer
unsicheren http-Verbindung nachladen, was die meisten Browser / Konfigurationen mit dem Stichwort "mixed content" blocken.
Daher wurden die für den Chat erforderlichen Dateien vom Browser gar nicht nachgeladen und es fehlten die elementaren
Funktionen. Damit wir kein 2. DNS-Namen und dafür dann auch noch ein offizielles Zertifikat benötigen, haben wir nun mit
gleichem Domainnamen einfach einen zusätzlichen SSL-Port geöffnet (bspw. 8080) und darüber den Redirect auf den node.js
Port gemach (so wie in deiner Anleitung) - und nun klappt alles.
Danke für die Denkansätze und die telefonische Hilfe.
André