tambien es util
sobre el ssl, busca como hacerlo como certbot o acme.sh, con un cron los renuevan automaticamente
y al certificado le ajustas donde debe dejar el fullchain y la key y que servicio recargar para que quede refrescado (eso nginx-proxy-manager lo hace solo, pero es util saber como...