С данного момента на этом сайте и всех его поддоменах, размещённых на минисервере, используется протокол HTTPS.
Сертификаты должны обновляться автоматически — для проверки, что такое обновление работает, проводились тестовые запуски. К счастью, необходимые настройки создаются путём добавления всего лишь пары строчек. Я почему-то думал, что это всё очень сложно, а на самом деле вообще почти ничего не нужно делать.
Также на всякий случай поменял везде все пароли — а то мало ли что…