я раньше игрался. Пароли + включение аутентификации + сертификаты, чтобы браузеры не ругались. Все норм работало. После настройки ВПН я это дело благополучно похоронил :)
меняешь порт ssh, убеждаешься что доступ есть. Потом меняешь порт иоб веб сервера, дальше вешаешь сертификат, можно летс, потом уже ставить парольную защиту.
в идеале сделать скрипт, который проверяет срок действия сертификата, при окончании открывает 80 порт, инециализирует обновление сертификата и после убеждения об обновлении, закрывает порт
А что тестите? Товую штуку, где все драйвера памяти мало жрут? Тоже хочу потестить... Есть и Оранжи... Но очень охото на NanoPi Fire3 (в ней правда памяти 1Гиг)...