Обзор

Панель слушает только 127.0.0.1:3000 и наружу отдаётся через reverse proxy с HTTPS. Установщик настраивает его сам, а для ручной установки подойдёт один из двух вариантов:

Caddy: проще всего, сертификат выпускается и продлевается сам.
Nginx: если Nginx уже стоит на сервере. Сертификат выпускается через Certbot.