add_header Access-Control-Allow-Origin '*' always;
если честно, для тех кому лень поднять аналог самому
заморачиваться с https и сертификатами
надо собирать систему самостоятельно. Это непросто.
/home/alexey/
тогда уж, но там может быть "мильон мильонов" файлов и рекурсивный перебор может затянуться)