TLS ok — la frontera responde y el certificado es válido. Este es el dominio raíz y todavía no sirve nada: la API está en api., y la consola en el subdominio de cada cliente.