Autoriser un processus non root à se lier aux ports 80 et 443?

Qu'est-ce que la chose la plus simple qui pourrait fonctionner?

Un reverse proxy. Nginx est plus simple que iptables (du moins pour moi). Nginx offre également une "terminaison ssl".

sudo apt install nginx
sudo service nginx start
# Vérifiez si ça fonctionne
curl http://localhost
# Créez des certificats
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/cert.key -out /etc/nginx/cert.crt
sudo nano /etc/nginx/conf.d/devserver.conf 

ajoutez ce contenu

server {
    listen 80;
    return 301 https://$host$request_uri;
}

server {

    listen 443;
    server_name www.example.com;

    ssl_certificate           /etc/nginx/cert.crt;
    ssl_certificate_key       /etc/nginx/cert.key;

    ssl on;

    location / {

      proxy_set_header        Host $host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto $scheme;

      proxy_pass          http://localhost:8080;
    }
}

Ensuite redémarrez le serveur:

sudo service nginx restart

Configurer le DNS: Un enregistrement A pour www.example.com -> 127.0.0.1

# Testez-le :
curl --insecure --verbose https://www.example.com