我記得這邊之前就改用 nginx 了.
如果是這樣的話, 只要重新編譯 openssl 或 boringssl 再編譯 nginx 就可以.
php 反正走 fpm, 可以不用管. php 沒動到, mysql 就不用動到.

如果要做 r-proxy, 多一台主機是比較方便, 不過多代管一台主機就多一個成本.
如果做在同一台, 那跟上面重弄 openssl/nginx 幾乎一樣, 沒省到什麼工.