Исполняемый JAR-файл Spring Boot не может открыть привилегированный порт как службу systemd

Я хотел бы запустить мое приложение Spring Boot как службу systemd, непосредственно прослушивающую порт 443 (а не за nginx / httpd). Для этого я указываю AmbientCapabilities=CAP_NET_BIND_SERVICE в служебном модуле systemd следующим образом:

[Service]
User=myapp
ExecStart=/usr/lib/myapp.jar
SucessExitStatus=143
AmbientCapabilities=CAP_NET_BIND_SERVICE

Однако кажется, что эта возможность теряется, когда встроенный скрипт запуска запускает Java. В качестве теста я заменил свой собственный однострочный сценарий bash java -jar /usr/lib/myapp.jar, чтобы проверить, не теряется ли возможность при запуске любого сценария bash, но это сработало. Итак, насколько я могу судить, что-то во встроенном скрипте запуска вызывает проблему.

С учетом сказанного, я, скорее всего, откажусь от встроенного сценария запуска в пользу запуска Java непосредственно из служебного модуля systemd, но в случае (1) у других есть такая же проблема или (2) это настоящая ошибка и не только мне что-то не хватает, я хотел хотя бы задать вопрос.

Ваше здоровье!