ky0

Разнесите по разным серверным блокам с разными именами хостов, либо перевесьте бота на какой-нибудь неиспользуемый сайтом урл, в отдельный локейшен.

Реально. Берёте нгинкс, пишете стандартный конфиг - и раздаёте. 512 метров должно быть вполне достаточно.

ssl on / listen ssl и сертификаты/ключи в конфиге добавлены? В состоянии, которое описано у вас в верхнем листинге, нгинкс будет слушать на 443 порту без HTTPS.

З.Ы. - в proxy_pass лучше явно указывать схему, т.е http(s)://.

Всё в рамках стандартной конфигурации с проксированием. Делаете два серверных блока, разводите по разным портам в proxy_pass.

Можно, просто вынесите дублирующиеся параметры на уровень выше. Ну или в отдельный файл их - и инклюдом.

Нгинкс настраивается стандартным образом в режиме проксирования на локальный порт вашего приложения.

Рекомендую в комплекте загуглить сразу и настройку урла .well-known для подтверждения при выпуске SSL-сертификата у Let`s Encrypt.

Если у вас один внешний адрес, и 80 с 443 портом уже чем-то заняты - ничего особо не сделаешь, если только заруливать те, старые сервисы тоже через нгинкс (потенциально проблематично).

Если у организации несколько внешних адресов - можно пробросить 80 и 443 порты с другого, ещё не занятого айпишника.

Но вообще странно - что там у бухгалтерии за сервисы, занимаюшие HTTP/S?

У вас какая-то лапша вместо конфига. Разделите по-нормальному серверные блоки - это не тот оверхед, на котором стоит экономить.

Все описанные в вопросе хотелки - это стандартный функционал нгинкса, доступный в каждом первом мануале.

Устанавливаете один мускуль в один каталог, второй - в другой. Разносите по разным портам/сокетам.

Или, не страдая костылями, просто делаете два контейнера/виртуалки.