Готовлюсь к великому обновлению VDS

Собирался устроить великое обновление своего основного VDSа. Всё-таки Ubuntu 16.04, которая там стоит, уже устарела. Кроме того, с появлением TLS 1.3, где соединение происходит за меньшее число обменов данными, я всё же решил сделать у себя поддержку https. Увы, но отсутствие https сильно влияет на SEO, и не в лучшую сторону. Но решил оставить возможность заходить и по http, поэтому принудительный редирект делать не буду.
Сначала хотел вообще арендовать новый, поставить там систему с нуля (причём даже рассматривал вариант ухода на Debian в целях унификации с домашними компьютерами), а потом перенести сайты. Но всё пошло не так, как ожидалось. Во-первых, сработало автопродление старого сервера, и с карты списалась сумма ещё на год. Во-вторых, оказалось, что сейчас самый дешёвый облачный VDS стоит 380 руб/мес (у меня сейчас с учётом годичной скидки — всего 245 руб/мес). А ещё на Reg.Ru DNS-записи почему-то привязываются не к аккаунту, а к конкретной услуге (что, на мой взгляд, очень неудобно), так что мне пришлось бы их все переносить.
Поэтому я решил пойти другим путём — буду делать обновление системы через dist-upgrade, а потом поставлю certbot. Ещё была мысль поставить nginx в качестве reverse proxy, но от неё, похоже, откажусь: и в настройках слишком много менять, и памяти может не хватить. Подключил временно платное резервное копирование, и хотел было приступить сегодня, но из-за слишком глючного дня решил отложить.