Вторую проблему решил пустив траффик по http без шифрования внутри своей сети с помощью ssl. + пришлось выносить на cdn: js, стили и изображения. С первой проблемой буду сейчас разбираться)
