Юрий Чудновский

На каждом айпи:порту есть один веб-сервер, который default, то есть обрабатывает все запросы, не обработанные другими. В случае, если вы не указали его вручную, default будет назначен nginx'ом - первый в конфиге. Ну или единственный, если других в конфиге не описано.
Соответственно, если вы хотите чтобы другие обращения не попадали на этот сайт, опишите другой как default или создайте сайт-заглушку со своим конфигом server.

Поскольку установка SSL происходит ещё до указания запрашиваемого host, то для HTTPS есть правило: один IP - один домен.

А чтобы не ругался браузер на самоподписанный сертификат, нужно этот сертификат сделать доверенным. Это делается немного по-разному для разных браузеров.

Возможно, вам проще будет использовать сервис https://letsencrypt.org ?

Потому что есть сайт default, обрабатывающий все запросы, которые не обработаны другими сайтами.

Не обязательно грузит процессор файл. Это может быть бесконечный цикл или процессороёмкий математический расчёт. Вас могут банально DoSить.

PHP Fatal error: Out of memory

Извините, но пыхпыху банально не хватило памяти :) Увеличьте лимит памяти в php.ini