ky0

Любая контейнеризация - это оверхед. Насколько он большой, зависит от конкретных условий - технологии, верности настройки, особенности приложения. Те же данные СУБД, например, внутри докера располагать не стоит.

Ничего не мутно с LE. Не хотите через файлы подтверждать, сделайте через DNS-записи, благо интеграции у сертбота есть много с кем.

Зачем вы всё это в скрине запускаете? Зачем какой-то промежуточный "скрипт, отслеживающий крон"? Я вижу в этой архитектуре возможности для упрощения.

*/1 - избыточная композиция, достаточно написать 0 * * * *.

Создать группу, в которую бы входил ваш пользователь, сделать ей chgrp в /var/www и выдать rwx-права.

Либо диагностировать причины нагрузки и устранять её, что-то оптимизируя, либо (я рекомендую именно этот путь) отказаться от хостинга с лимитами - это жуткий атавизм в 2019-то году.

Если перейти по HTTP, получите редирект, а это не считается. Меняйте ссылку на картинку и всё заколосится.

Принципиальный вопрос - платить за воздух в 2019 году или не платить, остальное менее важно.

Аргумент в пользу раздельных сертификатов - если у вас сопрут приватный ключ, не смогут воспользоваться им для фишинга вообще всех доменов, а только одного. С другой стороны, если всё шифрование происходит в одном месте - скорее всего сопрут сразу всё, поэтому не важно.

Для начала, у нормального почтового сервера, который планируется использовать не только как локальный релей, но и для входящей почты, должно быть общедоступное FQDN. В этой общедоступной DNS-зоне и нужно добавлять запись.

https://mozilla.github.io/server-side-tls/ssl-conf...

Обратите внимание на параметр ssl_trusted_certificate.

Можно посмотреть iotop`ом, какой процесс генерирует нагрузку, а потом fatrace`ом - на какие файлы.

З.Ы. - полез гуглить, вот ещё довольно интересный способ - https://serverfault.com/questions/327985/linux-io-...

Нанять того, кто оценит трудозатраты на настройку. Потом нанять того, кто оценит того, кто оценивал затраты на настройку...

Нет, не из-за этого. Валидный сертификат особо и не нужен, достаточно самоподписанного.

И где он у вас "жёлтый"?

Стомегабитный линк такими мелочами довольно сложно потревожить. Ну и проявляться это будет, если контакт в розетках совсем не ок, не в уменьшении скорости, а в периодическом пропадании связи, скорее или переключении во что-нибудь типа 10Мбит-полудуплекс и т. п.

Такая помощь обычно оплачивается по часам, вам не на Тостер, а во Фрилансим, имхо.