Die kostenlosen TLS-Zertifikate von Let's Encrypt laufen schnell ab und machen deshalb viel Arbeit. Deshalb ist es praktisch, die Schlüssel automatisch erneuern zu lassen.
Vagrant ist ein beliebtes Tool für das Management virtueller Maschinen, das von Haus aus auf VirtualBox setzt. Es lässt sich aber auch für Libvirt mit KVM einsetzen.