Оптимизайка

Айратиус, https://github.com/certbot/certbot/issues/5236

слово "Server" в конфигурационном файле nginx замените кавычки, или русские буквы если там есть.

Айратиус, по всей видимости в конфигурационный файл certbot затесались русские буквы (или другие не ascii символы), возможно от кривого копипаста. Или домен кириллицей пишете, а надо в punycode. Поищите в конфигурационных файлах веб-сервера и certbot фразу “Server” и замените на "Server" (кавычки!), если найдется.

certbot как-то тяжеловат, использую https://github.com/diafygi/acme-tiny работает отлично.

Array.from(function*(c) {
  while (c < 95) yield c += 10;
}(-5));

Проверьте logrotate (/etc/logrotate.d/apache2). Если там reload, замените на restart.

Ну так все нормально. Если у куки стоит признак "secure" это значит, что доступ к ней возможен только через https.

https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies#Secure_and_HttpOnly_cookies

Если вам надо чтобы кука была доступна по обеим протоколам, не ставьте "secure"

Паролем закрыть. https://httpd.apache.org/docs/2.4/howto/auth.html

Нужно корректно настроить веб-сервер, чтобы запросы с чужих доменов либо блокировал, либо редиректил на свой домен.

Например, для nginx:

server {
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;
    return 301 http://example.com$request_uri;
}
server {
    listen 80;
    listen [::]:80 ipv6only=on;
    server_name example.com *.example.com;
    ...
}

datum, /ru/forum/comment/15696884

поставить биржу на блокчейн и замутить ICO уже предлагали?

как раз исходных планов (aka whitepaper) было бы достаточно :)