Теперь можно получать Let's Encrypt сертификат только для IP-адреса, даже без домена:

https://habr.com/ru/articles/986000/

Первое с чем сталкивается пользователь при попытке открыть только что установленную панель - нужно разрешить в браузере использование самоподписанного сертификата, сгенерированного при установке панели.

Можно автоматически получать Let's Encrypt сертификат ещё во время установки панели (с возможностью отключения через флаги при установке), ну и возможность в уже установленной панели через какую-то опцию в настройках переключиться на этот сертификат вместо самоподписанного.