Если вам нужны как можно более свежие пакеты - Дебиан максимально неподходящий дистрибутив. В целом, как уже совершенно правильно заметили выше - лучше подключать отдельные репозитории, а не всю нестабильную ветку.
Единственное решение - использовать везде одинаковую схему. Либо отключайте шифрование везде, либо добавляйте в фрейме (например, запроксировав его через nginx).
Раз хотите мигрировать - наверное, в штате есть сотрудник, способный аргументированно выбрать дистрибутив и заодно рассказать, почему для хостинга бота админ-панель нафиг не нужна. В противном случае - укажите в вопросе на недостаток экспертизы.
