ky0

Бэкапить не через задание в веб-интерфейсе, а непосредственно из консоли (cron`а) соответствующей утилитой с ionice.

Кавычки?

Что это за логи такие - "посещённых сайтов"? Какое отношение openvpn имеет к сайтам, это же не DNS-сервер и не прокси.

Завсисит от того, какие запросы вы собираетесь выполнять по этим данным и сколько они будут весить. В общем случае - одна таблица лучше, т.к. UNION довольно ресурсоёмкая операция.

Сделайте первый локейшен /lp - для вордпресса, второй, / - для всего остального, с редиректом на /lp. Регулярка тут ни к чему.

location /lp {
...тут ваши настройки вордпресса
}

location / {
return 301 $scheme://$host/lp/;
}

Берёте несколько рутованных устройств на андроиде, поднимаете точки доступа и дампите куда-нибудь трафик tcpdump`ом.

rm -r /path/to/shara/x/2017/*/docs

Судя по всему, дело не в настройке HTTPS (хоть у вас и включен SSLv3, что несекьюрно).

А какую ошибку показывает браузер на айфонах? Может, просто нет соответствующего корневого сертификата в старых моделях?

Предлагаю транфсормировать вопрос в "Где взять 15кк на серверное железо?", выведя его из плоскости риторических.

Это винду переставлять неспортивно, а с линуксом как раз проблем быть не должно, если вы, конечно, не наставили всякого из сорцов методом "configure-make-install".

Просто не нашёлся корневой сертификат. Пусть обновят jdk или просто возьмут кейстор посвежее, если обновить не получается.

Tunnelblick.

Отдайте кому-нибудь за печеньки. Железо довольно старое, ничего путного вы с ним на пустом месте не сделаете.

Делаете отдельные локейшены для страниц, которые проксировать не нужно и основной - для всего остального. Важно, чтобы у первых был более высокий приоритет, например, точное совпадение, а не префикс.

Нет, LE выдаёт сертификаты только для конечного числа доменов. Некоторые CDNы предоставляют бесплатные сертификаты, CloudFlare, например. Может, и у вашего такое есть? В противном случае, видимо, придётся класть ваши картинки куда-то ещё.

OV и EV с криптографической точки зрения ничем не отличаются от бесплатных летсэнкриптовских, только шильдиком в адресной строке бразуера, что, имхо, является чистой воды понтами.

Если доля клиентов с древними телефонами (у которых в хранилище может не быть нужных корневых сертификатов) настолько невысока, что ею можно пренебречь - любой сертификат подойдёт, без оглядки на вид валидации и УЦ.