hx510b

Гипервизора с Libivt/KVM вполне достаточно. Тем более для одного хоста.
Все управляется из командной строки, объем знаний для типовых операций наверное уместится на 1й странице.
16 Гб ОЗУ - это не так много, чтобы еще из тратить на вспомогательные сервисы в виде веб-сервера.

Можно получить сертификат на другом сервере, хоть на самом дешевом VPS, а потом перенести сертификат на нужную машину внутри сети.
Сертификат никак не привязан к IP адресам, а привязан только в DNS имени.