Tudo por causa do http://.
Mas simples coisas mudam o mundo.
Obrigado @gbuenoo, por notar.
Não precisei de mudar o CORS.