Salut,
@zer traefik est effectivement un très bon reverse, adapté pour les conteneurs, enfin surtout pour de la scalabilité, mais est encore trop jeune, il manque beaucoup de fonctionnalité et/ou à une documentation assez chaotique.
Par exemple, il n'y a pas d'OCSP stappling sous traefik, ou alors de certificates transparancy. Je n'ai pas trouvé non plus comment générer des certificats ECDSA, c'est mentionner dans le code, mais pas dans la docs (d'après mes recherches).
Pour l'authentification, c'est assez basique aussi, y'a que l'http_digest, et c'est tout.
Pour ce qui est des images de @Wonderfall, j'ai commencé à les reprendre, notamment nextcloud qui est désormais fonctionnel, et la prochaine sera rtorrent-flood.