Caddy

Сертификат выпускается и продлевается автоматически. Добавьте в /etc/caddy/Caddyfile:

panel.yourdomain.com {
    encode zstd gzip
    reverse_proxy 127.0.0.1:3000
}

systemctl reload caddy

encode сжимает и application/wasm (Caddy 2.7+). Валидатор Xray в редакторе профилей (~60 МБ WebAssembly) панель и так отдаёт сжатым, около 12 МБ. Он скачивается и работает только в браузере администратора.