Squidman, dispositivos iOS, SSL y Docker

Quiero acceder a un sitio web y a una API que se ejecutan en contenedores Docker detrás de otro contenedor Docker nginx (proxy inverso gestionando SSL) desde un dispositivo iOS.

Así que lo he hecho:
1 dispositivo iOS con IP 192.168.178.57
1 MacBook Pro con IP 192.168.178.64
1 contenedor Docker ejecutando nginx con dos server_name ajustes: app.dev y api.dev , ambos con certificados SSL autofirmados /etc/hosts puntos tiene estas entradas:

192.168.178.64 app.dev
192.168.178.64 api.dev

~/proxy.pac contiene estas entradas:

function FindProxyForURL(url, host){
  if (shExpMatch(host, "app.dev")) {
    return "PROXY app.dev:443; DIRECT";
  }
  if (shExpMatch(host, "api.dev")) {
    return "PROXY api.dev:443; DIRECT";
  }
  return "DIRECT";
}

Squidman está configurado en el puerto 9090 y los clientes permitidos son 192.168.178.0/24 .

La plantilla Squidman permite el acceso a localhost

# protect web apps running on the proxy host from external users
# http_access deny to_localhost

# rules for client access go here
http_access allow localhost
%HTTPACCESSALLOWED%

El proxy del dispositivo iOS está configurado como 192.168.178.64 , puerto 9090 .

Las redes de MacBooks Automatic Proxy Configuration señala el ~/proxy.pac archivo.

Puedo navegar por sitios web desde el sitio web de iOS como http://apple.com .

Puedo navegar https://app.dev y llamar a https://api.dev del MacBook.

No puedo navegar https://app.dev ni llamar https://api.dev desde el dispositivo iOS.

¿Qué estoy haciendo mal?