Виктор Таран

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [QSA,L,R=301]

гет не является частью REQUEST_URI
зато он легко ловится через квери стринг, думаю вам легче будет сделать это тут
https://www.donatstudios.com/RewriteRule_Generator

за это должно отвечать ваше ЧПУ

лучше с видяхой от нвидита, остальное не принципиально
Кстати ставить лучше не убунту а mint

Все просто самподписаный сертификат никогда не будет доверительным. Вы-ж его сами подписали ;) гыгы
Вот так делать надо
https://habrahabr.ru/post/318952/

а собственно че за демон то ?
можно немного про само по ?

Вы допустили типичную ошибку купили xeon и думаете что он в зависимости от своей стоимости будет так же быстрей работать.
И так что вам нужно
skylike с максимальной частотой, дада - ваше " эээ железо" обгонит обычный core i3 не говоря уже о нормальном i7
Аренда его выйдет дешевле, покупка тоже,а производительность будет куда как лучше.
И причина тут в тактовой частоте, апачь плохо паралелит процессы, а даже паралеля их он все-равно хит выполняет на 1 проце. В следствие чего скорость вашего ксеонао в 2Ghz и есть ваша пиковая скорость и 30 ядер тут ниче не решают, обычный офисный комп его уделает.
Все что вы множите получить с этого железа это большое количество параллельных запросов, при той же скорости.
Но как вы понимаете вам нужно не это 10-50 Тыс человек в день вполне себе тянет 1 проц I7
по сути вы не проконсультировавшись или купили или арендовали полный хлам не подходящий для веб приложений. В частности для сайтов.
да можно хоститься и на этом железе, и часть вещей на нем так же будет лучше работать, а вот средний хит провалится в жесткий унитаз.

Рекомендую.
Снять дидикейт, дабы это не так трудно.
варианты
hetzner - германия отличные тарифы, берем только ссд и только скайлайки пинт 50
https://chipcore.com/ - питер, пинг 5-10 любой из тарифов всяко будет пободрей.

vestacp

че ты делаешь
1. скопируй свой конфиг обычного сайта.
Положи его рядом ну и назови его лялля-ссл
2. Поменяй в нем порт
3. подключи сертификаты по ману, certbot тебе в помощь. https://certbot.eff.org/
4. сертификат выдастся толкьо для домена котрый привязан к серверу.
5. Проверь его на класс сертификата должен быть А+
6. если нет то добавь еще куски конфигов.

Вот тебе пример моего конфига, к сожалению у меня nginx под рукой для апача нет, но на оф сайте certbota расписаны обсалютно все ос и виды установок, следуй ману.

server {
    listen 443 ssl http2;

    server_name site.ru.ru www.site.ru.ru;

  # enable SSL connection
  #include bx/conf/ssl.conf;
 ssl_stapling on;
 ssl_certificate /etc/letsencrypt/live/site.ru/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/site.ru/privkey.pem;
 ssl on;
 keepalive_timeout 70;
 keepalive_requests 150;
 ssl_session_cache shared:SSL:10m;
 ssl_session_timeout 10m;
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA;
 ssl_prefer_server_ciphers on;
 ssl_dhparam /etc/pki/nginx/dhparam.pem;
 ssl_session_cache       shared:SSL:10m;
 ssl_protocols  TLSv1.1 TLSv1.2;
 add_header Strict-Transport-Security "max-age=31536000;";
  #add_header Content-Security-Policy-Report-Only "default-src

Дабы не путаться вообще вынеси конфиг ссл для своего сайта в отдельный файл.

GET - это не часть урла и к в REQUEST_URI его банально нет

RewriteCond %{QUERY_STRING} (^|&)[\%??]{3,}($|&)
#если гет и или содержит %любые два символа 3 раза и более то
RewriteRule .* - [F]

(^|&)[\%??]{3,}($|&) - тут ничего страшного
(^|&)тут гет запрос($|&) - просто гет может быть не один и начинаться не с ? а с &

<IfModule mod_mime.c>
        <Files ~ \.(php|php3|php4|php5|php6|phtml|pl|asp|aspx|cgi|dll|exe|shtm|shtml|fcg|fcgi|fpl|asmx|pht|py|psp|rb|var)>
                SetHandler text/plain
                ForceType text/plain
        </Files>
</IfModule>
<IfModule mod_php5.c>
        php_flag engine off
</IfModule>

1 если вам нужно сделать то что я думаю то вам куда проще воспользоваться рекомендованным конвертором.
yum install jpegoptim
или
sudo apt-get install jpegoptim
и запустить

find /home/bitrix/ext_www/путь_до_сатйта/ -type f -regex ".*\(jpg\|jpeg\|JPG\|Jpeg\)" -exec jpegoptim --max=85 {} \;

Ваш вариант, кстати я тут не вижу никакого " переименовать файлы"

find /путь/ -type f  -regex ".*\(jpg\|jpeg\|JPG\|JPEG\)" -exec convert -quality 75 {}  \;

А это кому как повезет, настройки сервера везде разные, ведь линукс это конструктор, и единого образца построения конфигов и инклудов в них нет.
Так что вам нуно найти файл отвечающий за текущий домен, найти в нем место отвечающее за https если оно есть. Кстати это может быть вообще отдельный файл.
Закомнтировать местные настройки и вставить ваши. опять же если они есть.

боже а зачем ?
в линуксе эти убожества просто не нужны

и пользуйся любым редактором